本文将介绍如何使用 Express.js 和 Firebase 实现身份验证和授权。Firebase 是一个强大的云服务平台，它提供了多种功能，包括身份验证和后端实时数据库，可帮助开发人员构建现代化的 Web 应用程序。
准备步骤
在开始之前，您需要创建一个 Firebase 帐户并设置 Firebase。请按照以下步骤操作：
- 使用 Google 帐户登录 Firebase 控制台 https://console.firebase.google.com/
- 单击“添加项目”按钮来创建一个 Firebase 项目。
- 给项目起一个名称并选择一个国家/地区。
- 单击“创建项目”按钮。
- 在左侧菜单中单击“开发者”，然后选择“身份验证”。
- 单击“开始设置”按钮，随后会出现身份验证设置向导，根据您的需求进行设置。
设置完成后，您将需要复制 Firebase 项目的“访问键”，以便在代码中使用。您可以通过单击“Settings” > “Project Settings” > “Service Accounts” 从 Firebase 控制台获取该键。
接下来，您需要安装 Express.js 并引入 Firebase。
安装 Express.js 和 Firebase
使用以下命令在命令行中安装 Express.js：
npm install express
接下来，您需要通过以下命令安装 Firebase SDK：
npm install firebase
在应用程序中，您需要引入 Express 和 Firebase 模块，代码如下：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- --- - ---------- ----- -------- - -------------------- ----- ------ - - ------- --------------- ----------- ------------------- ------------ -------------------- ---------- ------------------ -------------- ---------------------- ------------------ -------------------------- -- -------------------------------
实现身份验证
Firebase 身份验证 API 可以用于实现用户登录和注册等功能。您可以将此功能添加到应用程序中。
首先，您需要引入 Firebase 身份验证模块，并启用身份验证功能：
const auth = firebase.auth();
接下来，您需要添加一个路由来处理用户登录或注册请求。以下是一个示例路由，它通过 Firebase 验证您的用户凭证：
-- -------------------- ---- -------
------------------ ----- ---- -- -
----- ------- --------- - ---------
-------------------------------------- ------------------- -- -
------------------ ------ --------------
------------ -- -
------------------------------ ------ ----------
---
---
--------------------- ----- ---- -- -
----- ------- --------- - ---------
------------------------------------------ ------------------- -- -
------------------ ------------- --------------
------------ -- -
------------------------------ ------------- ----------
---
---请注意，在此示例中，您必须使用 POST 请求发送电子邮件地址和密码的数据。您可以使用任何适合您项目的其他方法。
现在，您可以使用 Firebase 身份验证 API 处理用户登录和注册请求。我们已经介绍了如何验证用户凭证，但您也应该考虑如何实现身份验证机制以保护您的应用程序。
实现授权
Firebase 实时数据库提供了规则细粒度访问控制，您可以使用它来控制哪些用户可以读取或写入数据。您可以利用此功能来实现授权机制。
首先，您需要在 Firebase 控制台中打开实时数据库控制台。
接下来，在您的应用程序中，您需要引入 Firebase 数据库模块：
const db = firebase.database();
接下来，您可以设置数据库规则。以下是一个示例规则，允许仅已经登录的用户读取和写入数据：
{
"rules": {
".read": "auth != null",
".write": "auth != null"
}
}这个规则确保只有已经登录的用户可以访问您的数据库。
注意，在此示例中，我们使用了 Firebase 身份验证 API 中的 auth 对象来检查用户是否已登录。实际上，您可以使用该对象来检查用户是否具有特定的权限，例如只允许管理员更新数据。
最后，在您的应用程序中，您可以使用以下代码读取和写入数据：
//写入数据
db.ref('path/to/data').setValue('my data');
// 读取数据
db.ref('path/to/data').once('value').then(snapshot => {
const data = snapshot.val();
console.log(data);
});如果用户没有权限执行此操作，则在试图访问数据时将抛出错误。
结论
通过使用 Express.js 和 Firebase，我们可以轻松实现身份验证和授权机制。无论您是想构建什么类型的 Web 应用程序，这些功能都是必不可少的。
在您的项目中，您可以根据需要调整身份验证和授权规则。我们已经介绍了一些基本用法，但 Firebase 身份验证 API 和实时数据库规则提供了各种功能，可帮助您构建更高级的应用程序。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67220ba82e7021665e0a1489