nie można uzyskać dostępu do bazy danych poprzez Firebase błędu HTTP/REST 403.

Question

Swift + Vapor ramy serwer + Xcode 8.1

próbuję czytać Firebase Realtime Database podejmowania żądań HTTP do mojego DB, ale mam odmówiono zgody.

Są to kroki: 1. Utwórz
JWT podpisać z tajnego klucza pobranego z "console.developers.google.com"
2. wyślij żądanie POST do serwera OAuth2 i uzyskać dostęp tokena
3. send Żądaj GET do bazy danych firebase z tokenem dostępu otrzymanym z serwera OAuth2.

otrzymuję "Permission denied", HTTP/1.1 403 Forbidden

// the header of the JSON Web Token (first part of the JWT) 
let headerJWT = ["alg":"RS256","typ":"JWT"] 

// the claim set of the JSON Web Token 
let jwtClaimSet = 
    ["iss":"firebase-adminsdk-kxx5h@fir-30c9e.iam.gserviceaccount.com", 
"scope":"https://www.googleapis.com/auth/firebase.database", //is this the correct API to access firebase database? 
"aud":"https://www.googleapis.com/oauth2/v4/token", 
"exp": expDate, 
"iat": iatDate] 


drop.get("access") { request in 
var accesstoken = "ya29.ElqhA-....XXXX" 

let responseFirebase = try drop.client.get("https://fir- 30c9e.firebaseio.com/data/Users.json", 
    headers: ["Authorization":"Bearer \(accesstoken)"], 
    query: [:]) 

print("FirebaseResponse_is \(responseFirebase)") 
return "success" 
} 

Answer 1

Kluczem scope brakowało wartość https://www.googleapis.com/auth/userinfo.email

let jwtClaimSet = 
    ["iss":"firebase-adminsdk-kxx5h@fir-30c9e.iam.gserviceaccount.com", 
"scope": "https://www.googleapis.com/auth/firebase.database 
https://www.googleapis.com/auth/userinfo.email", 
"aud":"https://www.googleapis.com/oauth2/v4/token", 
"exp": expDate, 
"iat": iatDate] 

Znalazłem odpowiedź browsing google groups here

Answer 2

headers: ["Authorization":"Authorization: Bearer \(accesstoken)"], 

powinny być

headers: ["Authorization":"Bearer \(accesstoken)"], 

Answer 3

TLDR; Spróbuj umieścić auth=<TOKEN> w ciągu kwerendy zamiast używać nagłówka autoryzacji.

---

Dokumentacja Firebase nie jest jasna, jak to działa. Zgodnie z dokumentacją istnieją trzy metody, które powinny działać.

1. auth=<TOKEN> w ciągu kwerendy (link)
2. access_token=<TOKEN> w ciągu kwerendy (link)
3. Authorization: Bearer <TOKEN> w nagłówka żądania (link)

nie jestem przekonany, że wszystkie trzy metody rzeczywiście zrobić działa jednak. Używam metody 1 w mojej aplikacji, więc wiem, że jedna działa na pewno.