本地Firebase登录token无法被Node.js后端验证，读取云端用户

核心原因 #

你的后端firebase-admin绑定的Firebase项目，和前端本地登录使用的Firebase项目不是同一个。Firebase ID Token与所属项目强绑定，admin SDK只会验证自身配置项目下生成的token，跨项目的token会被判定为无效或找不到对应用户。

解决步骤 #

1. 核对前后端Firebase项目一致性 #

• 查看前端本地环境的Firebase配置（通常是firebase.initializeApp()的参数，包含apiKey、projectId等），提取projectId。
• 打开后端的serviceAccount.json，检查其中的project_id字段，确认和前端的projectId完全一致。
  • 如果不一致，将前端本地配置切换为后端对应的Firebase项目，或者替换后端的serviceAccount.json为前端本地项目的密钥文件。

2. 确保前端正确获取ID Token #

你的前端登录代码中没有显式获取用于后端验证的ID Token，需补充获取逻辑：

firebase
  .auth()
  .signInWithEmailAndPassword(this.email.trim().toLowerCase(), this.password)
  .then(async (userCredential) => {
    // 正确获取ID Token
    const idToken = await userCredential.user.getIdToken();
    // 可将token存储到本地或用于后续API请求
    console.log(idToken);
    
    this.currentUser = userCredential.user;
    await this.$store.dispatch('setCurrentUser', this.currentUser)
    let userProfile = await api
      .returnUserProfileInformation({uid: this.currentUser.uid})
      .then(resp => resp.data.data);
    await this.$store.commit('SET_USER', userProfile.user)
    if (this.isAuthenticated && this.role === 'admin') this.$router.push('/admin')
    if (this.isAuthenticated && this.role === 'user') this.$router.push('/user')
  })

用上述代码获取的idToken才是后端验证需要的有效凭证，之前你在Postman使用的token可能不是正确的ID Token，或者来自其他项目。

3. 优化后端错误排查 #

修改验证中间件的错误处理，输出Firebase的具体错误码，便于定位问题：

// middlewares/validateToken.js
const admin = require('../config/firebase-config');

exports.validateToken = async (req, res, next) => {
  try {
    if (!req.headers.authorization) {
      return res.status(401).send({error: '请包含Authorization请求头'});
    }
    const token = req.headers.authorization.split(' ')[1];

    const decodedToken = await admin.auth().verifyIdToken(token);

    req.user = decodedToken.email;
    next();
  } catch (error) {
    // 输出具体错误信息和错误码
    return res.status(400).send({
      error: error.message,
      code: error.code
    });
  }
};

如果返回auth/user-not-found或auth/invalid-token，可进一步确认是项目不匹配还是token无效。

4. 本地开发环境配置隔离 #

建议通过环境变量区分本地和云端的Firebase配置：

• 前端：用.env.local存储本地测试项目的Firebase配置，云端用生产配置。
• 后端：根据环境变量加载对应项目的serviceAccount.json，确保前后端环境一致。

内容的提问来源于stack exchange，提问作者NaguiHW