postman을 사용하여 firebase REST API에 액세스

Question

나는 postbase를 사용하여 firebase에 대한 REST API 호출을 시도합니다. 내 보안 규칙이 권한이없는 사용자를 포함하여 모든 사용자를 허용하는 것이면 firebase에서 읽을 수있었습니다. 나는 '오류'를 얻을

{"rules":{".read": "auth != null", ".write": "auth != null"}} 

: 나는이 규칙을 사용하면

하지만 우편 배달부에서 '권한이 거부'. Google의 웹 oauth2.0 클라이언트에 대한 요청 토큰을 수행하고 authorization_code 토큰을 다시 가져 왔습니다.

URL과 헤더에서 토큰을 사용하려고 시도했지만 GET & POST 요청으로 시도했지만 여전히 거부됩니다.

도와주세요.

https://your-database-url/users.json?auth=YOUR_AUTH_KEY

곳이

https://your-database-url/users.json?auth=YOUR_AUTH_KEY 

Respone 같은 사전에 감사

Answer 1

시도 뭔가는이 같은 일을 저를 위해 사용자 노드

Answer 2

의 JSON입니다 이 AUTH_KEY를 가져올 수 있습니까?

당신은 답은 위의 나를 위해 작동하지 않았다 당신의 Project Settings -> Database -> Secret Key

Answer 3

에서이 키를 얻을.

나를 위해 일을

프로젝트 설정 (왼쪽 상단 기어)로가는 무슨 짓을 ->데이터베이스 비밀 (왼쪽 메뉴) - -> 스크롤>서비스 (맨 오른쪽 탭) 계정 아래, bulltets 위에 마우스와 은 즉, 인증 키와

사용이, .../mycollection.json?auth=HERE

Answer 4

나는 Postma 씨를 만들어보기 클릭 Authentication : Bearer JWT 생성을 돕기위한 사전 요청 스크립트. Firebase Auth를 사용하여 API를 테스트 할 때 많은 복사 붙여 넣기를 저장해야합니다. 게시 시간에 스크립트의 https://gist.github.com/moneal/af2d988a770c3957df11e3360af62635

복사 :

/** 
* This script expects the global variables 'refresh_token' and 'firebase_api_key' to be set. 'firebase_api_key' can be found 
* in the Firebase console under project settings then 'Web API Key'. 
* 'refresh_token' as to be gathered from watching the network requests to https://securetoken.googleapis.com/v1/token from 
* your Firebase app, look for the formdata values 
* 
* If all the data is found it makes a request to get a new token and sets a 'auth_jwt' environment variable and updates the 
* global 'refresh_token'. 
* 
* Requests that need authentication should have a header with a key of 'Authentication' and value of '{{auth_jwt}}' 
* 
* Currently the nested assertions silently fail, I don't know why. 
*/ 
pm.expect(pm.globals.has('refresh_token')).to.be.true; 
pm.expect(pm.globals.has('firebase_api_key')).to.be.true; 

var sdk = require('postman-collection'), 
    tokenRequest = new sdk.Request({ 
    url: 'https://securetoken.googleapis.com/v1/token', 
    method: 'POST', 
    body: { 
     mode: 'urlencoded', 
     urlencoded: [{ 
      type: 'text', 
      key: 'key', 
      value: pm.globals.get('firebase_api_key') 
     }, 
     { 
      type: 'text', 
      key: 'grant_type', 
      value: 'refresh_token' 
     }, 
     { 
      type: 'text', 
      key: 'refresh_token', 
      value: pm.globals.get('refresh_token') 
     }, 
     ] 
    } 
    }); 

pm.sendRequest(tokenRequest, function(err, response) { 

    pm.test('request for access token was ok', function() { 
    pm.expect(response).to.be.ok(); 
    }); 

    const json = response.json(); 
    pm.expect(json).to.an('object'); 

    pm.test('response json has needed properties', function() { 

    pm.expect(json).to.have.own.property('access_token'); 
    pm.expect(json).to.have.own.property('token_type'); 
    pm.expect(json).to.have.own.property('refresh_token'); 

    const accessToken = json.access_token; 
    const tokenType = json.token_type; 
    const refreshToken = json.refresh_token; 

    pm.environment.set('auth_jwt', tokenType + ' ' + accessToken); 
    pm.globals.set('refresh_token', refreshToken); 

    }); 

});