Firebase Admin创建自定义Token报错及后端验证登录方案咨询

错误根源分析 #

兄弟，你这里踩了一个非常常见的坑——Firebase Admin是专门给Node.js后端服务用的库，根本不能在前端浏览器环境里运行！它依赖Node.js的核心模块（比如events.EventEmitter），前端浏览器里没有这些底层模块支持，所以才会抛出那个类型错误。

正确的前端实现方案 #

你完全不需要在前端创建自定义Token，Firebase Auth已经为登录用户生成了可以直接传给后端验证的ID Token。修改你的前端代码如下：

import { UserCredential, signInWithPopup } from "firebase/auth"
import { auth, googleAuthProvider } from "./firebase_app"

/**
 * UserCredential with ID Token
 */
export type UserCredsWithToken = UserCredential & {
  idToken: string
}

/**
 * Sign in with Google
 * @returns {Promise<UserCredsWithToken>} UserCredential with ID Token
 */
export const signInWithGoogle = async (): Promise<UserCredsWithToken> => {
  try {
    const creds = await signInWithPopup(auth, googleAuthProvider)
    // 直接获取Firebase Auth生成的ID Token，这才是要传给后端的凭证
    const idToken = await creds.user.getIdToken()
    return {
      ...creds,
      idToken: idToken,
    }
  } catch (error) {
    throw error
  }
}

这个idToken是Firebase Auth签发的标准JWT，包含了用户的身份信息，直接传给Golang后端即可完成身份校验。

Golang后端验证ID Token的步骤 #

在你的Golang后端，需要使用Firebase Admin Go SDK来验证前端传来的ID Token：

1. 先初始化Firebase Admin SDK（确保你已经下载了项目的服务账号密钥JSON文件）：

import (
    "context"
    "firebase.google.com/go/auth"
    "firebase.google.com/go"
    "google.golang.org/api/option"
)

func initFirebase() (*auth.Client, error) {
    ctx := context.Background()
    // 替换成你的服务账号密钥文件路径
    opt := option.WithCredentialsFile("path/to/your-service-account-key.json")
    app, err := firebase.NewApp(ctx, nil, opt)
    if err != nil {
        return nil, err
    }
    authClient, err := app.Auth(ctx)
    if err != nil {
        return nil, err
    }
    return authClient, nil
}

2. 在接口中验证ID Token：

func verifyUserIDToken(authClient *auth.Client, idToken string) (*auth.Token, error) {
    ctx := context.Background()
    token, err := authClient.VerifyIDToken(ctx, idToken)
    if err != nil {
        return nil, err
    }
    // 验证通过后，token里包含用户的UID、邮箱、创建时间等身份信息
    return token, nil
}

验证通过后，你就可以信任该用户的身份，继续处理后续业务逻辑了。

补充说明 #

• 自定义Token（Custom Token）是后端用来给特定用户生成登录凭证的，前端只能用它通过signInWithCustomToken方法登录，这个操作全程是后端负责的，和前端无关。
• 前端只需要获取Firebase Auth提供的ID Token，传给后端即可完成身份验证流程。

备注：内容来源于stack exchange，提问作者sjiamnocna