Node.js服务端验证Firebase ID Token时报getAuth未定义错误如何解决

错误原因 #

• 核心原因是你没有在Node.js服务端正确引入、初始化Firebase Admin SDK，getAuth是Firebase Admin提供的方法，未引入的情况下直接调用就会触发未定义的引用错误。
• 额外问题：你的现有代码中idToken变量未赋值，同时数据库查询逻辑和Token校验逻辑异步分离，校验未完成就会返回数据，完全起不到权限校验的作用。

修复步骤 #

1. 首先安装Firebase Admin SDK依赖

npm install firebase-admin

2. 在项目入口文件（index.js）顶部引入并初始化Firebase Admin

你需要先从Firebase控制台「项目设置-服务账号」页面下载服务账号JSON密钥文件，存到项目目录下，并将该文件加入.gitignore避免泄露密钥。
引入初始化代码：

const admin = require('firebase-admin');
// 替换为你自己的服务账号密钥文件路径
const serviceAccount = require('./path/to/your-service-account-key.json');

admin.initializeApp({
  credential: admin.credential.cert(serviceAccount)
});

3. 修正接口逻辑，将Token校验和数据库查询逻辑做异步关联，避免校验失效
   修正后的接口代码示例：

app.get('/allbookings', async (req, res) => {
  try {
    // 提取前端传递的ID Token，移除Bearer前缀（如果存在）
    const idToken = req.query.authorization?.replace('Bearer ', '');
    if (!idToken) {
      return res.status(401).send('缺少授权凭证');
    }

    // 校验ID Token有效性
    const decodedToken = await admin.auth().verifyIdToken(idToken);
    // 可选校验：校验Token对应的邮箱和请求查询的邮箱一致，防止越权访问他人数据
    if (decodedToken.email !== req.query.email) {
      return res.status(403).send('无权访问该用户数据');
    }

    // 校验通过后再查询数据返回
    const documents = await collection.find({ email: req.query.email }).toArray();
    res.send(documents);
  } catch (error) {
    console.error('授权校验失败：', error);
    res.status(401).send('授权凭证无效或已过期');
  }
});

额外优化建议 #

• 建议将ID Token放到Authorization请求头中传递，不要放在URL的query参数里，避免被日志记录泄露。
• 服务账号密钥不要硬编码到代码中，生产环境可以通过环境变量传递配置。

内容的提问来源于stack exchange，提问作者muhammadlovlu