idToken上的自定义安全属性

要在idToken上添加自定义安全属性，可以使用自定义声明（custom claims）来实现。以下是一个示例代码，演示如何在idToken上添加自定义安全属性：

const admin = require('firebase-admin');

admin.initializeApp({
  // 初始化Firebase Admin SDK 配置
  credential: admin.credential.applicationDefault(),
  // 设置Firebase项目ID
  projectId: 'your-project-id',
});

// 获取Firebase认证实例
const auth = admin.auth();

// 设置自定义声明
const customClaims = {
  securityLevel: 'admin',
  role: 'superuser',
};

// 将自定义声明添加到用户的idToken上
auth.setCustomUserClaims(uid, customClaims)
  .then(() => {
    // 自定义声明已成功添加到idToken上
  })
  .catch((error) => {
    // 添加自定义声明时出现错误
    console.error(error);
  });

在上面的代码中，首先我们使用Firebase Admin SDK初始化了一个Firebase应用。然后，通过admin.auth()方法获取了Firebase认证实例。

接下来，我们定义了一个包含自定义安全属性的customClaims对象。这里的示例中，我们添加了两个自定义安全属性：securityLevel和role。

最后，我们使用auth.setCustomUserClaims(uid, customClaims)方法将自定义声明添加到用户的idToken上。其中，uid是用户的唯一标识符，可以是用户的UID或邮箱地址等。

成功添加自定义声明后，用户在进行身份验证时会在其idToken中包含这些自定义安全属性。您可以在应用程序中使用这些属性来进行权限验证和访问控制等操作。