如何代理Firebase Auth请求绕过区域限制（identitytoolkit.googleapis.com域名）

能否通过自有域名代理 Firebase Auth 请求？ #

不行。Firebase Auth 官方 Web SDK 的请求逻辑是硬编码指向 identitytoolkit.googleapis.com 等 Google 域名的，没有提供配置自定义代理域名的官方选项。私自修改 SDK 源码来重定向请求不仅不可维护，还可能违反 Firebase 的服务条款，不建议这么做。

可行替代方案 #

1. 封装 Firebase Auth REST API + 自有域名反向代理 #

自己实现前端认证逻辑，调用 Firebase Auth 的 REST 接口，同时在你的自有域名下配置反向代理，将请求转发到 Google 的 Auth 接口。这样前端只需要请求你的域名，完全避开被拦截的 Google 地址。

• 反向代理配置要点：

  • 确保代理服务器能正常访问 identitytoolkit.googleapis.com
  • 正确转发所有请求头（比如 Authorization、Content-Type）
  • 配置 CORS 允许前端域名跨域请求
  • 启用 HTTPS 保证通信安全

• 示例代码（邮箱密码登录）：

// 前端请求自己的代理接口
async function signInWithEmailAndPassword(email, password) {
  const response = await fetch('https://your-domain.com/auth/sign-in', {
    method: 'POST',
    headers: {
      'Content-Type': 'application/json'
    },
    body: JSON.stringify({ email, password })
  });
  const data = await response.json();
  // 拿到 idToken 后，用 Firebase SDK 完成登录
  await firebase.auth().signInWithCustomToken(data.idToken);
}

2. 使用自定义令牌登录 #

完全绕开 Google 的 Auth 服务端，让你的后端生成 Firebase 自定义令牌，前端用这个令牌完成登录。所有认证逻辑由你的后端控制，前端只和自己的后端通信。

• 实现步骤：

  • 后端使用 Firebase Admin SDK，验证用户身份（比如邮箱密码校验、自有系统会话校验等）后，生成自定义令牌
  • 前端调用 firebase.auth().signInWithCustomToken(token) 完成登录

• 示例代码（后端 Node.js）：

const admin = require('firebase-admin');

async function generateCustomToken(userId) {
  const token = await admin.auth().createCustomToken(userId);
  return token;
}

3. 集成地区友好的第三方登录提供商 #

针对中国、伊朗等地区，替换或补充谷歌登录为当地可用的 OAuth 服务：

• 中国地区：集成微信、QQ、微博等 OAuth 登录，Firebase Auth 支持自定义 OAuth 提供商配置
• 其他受限地区：选择不受当地网络限制的第三方认证服务

4. 引导用户调整 VPN 设置（补充方案） #

部分 VPN 拦截 Google 服务是因为路由策略问题，可以引导用户切换到支持 Google 服务的 VPN 节点，或者调整 VPN 的分流规则，允许 identitytoolkit.googleapis.com 的请求通过。但这个方案可靠性较低，仅作为补充。

内容的提问来源于stack exchange，提问作者erwamartin