使用Firebase REST API获取的Token登录iOS/Android端Auth SDK问题咨询

可行性说明 #

你现有的id_token、refresh_token完全可以用于iOS、Android端Firebase Authentication SDK的登录操作，整个迁移过程不需要暂停现有REST API鉴权服务，两套鉴权逻辑可以并行运行互不影响，access_token在SDK登录流程中无需使用。

实现步骤 #

iOS端 #

• 首先完成Firebase基础配置，确保iOS端Firebase项目和你调用REST API使用的是同一个项目，导入FirebaseAuth依赖库。
• 调用SDK提供的signIn(withIDToken:refreshToken:)接口完成登录，示例代码如下：

import FirebaseAuth

Auth.auth().signIn(withIDToken: "你的id_token字符串", refreshToken: "你的refresh_token字符串") { result, error in
    guard error == nil else {
        // 处理登录错误，若返回token失效，可先调用现有REST API的刷新凭证接口获取新的id_token、refresh_token后重试
        return
    }
    // 登录成功，可直接使用Firebase Auth SDK的所有能力，用户状态会自动同步
    let loginUser = Auth.auth().currentUser
}

Android端 #

• 完成Firebase基础配置，确保Android端Firebase项目和REST API使用的是同一个项目，引入Firebase Auth依赖。
• 调用SDK提供的signInWithIdTokenAndRefreshToken接口完成登录，Kotlin示例代码如下：

import com.google.firebase.auth.FirebaseAuth

val firebaseAuth = FirebaseAuth.getInstance()
firebaseAuth.signInWithIdTokenAndRefreshToken("你的id_token字符串", "你的refresh_token字符串")
    .addOnSuccessListener {
        // 登录成功，可直接使用Firebase Auth SDK的所有能力，用户状态自动同步
        val loginUser = firebaseAuth.currentUser
    }
    .addOnFailureListener { error ->
        // 处理登录错误，若返回token失效，可先调用现有REST API的刷新凭证接口获取新的id_token、refresh_token后重试
    }

Java端API逻辑完全一致，仅语法存在差异。

注意事项 #

• 两套鉴权体系的用户状态完全互通：通过SDK刷新得到的新凭证可直接用于REST API鉴权，通过REST API刷新得到的新凭证也可以调用SDK对应接口更新状态，两者不会冲突。
• 若登录时出现token失效报错，直接走你现有业务的刷新凭证逻辑即可，不需要额外适配SDK规则。

内容的提问来源于stack exchange，提问作者Kaguva