firebase - 从可调用的云函数访问数据库时应用检查失败

问题描述

我最近为我的 firebase 应用启用了 App Check，并在我的云函数和数据库上强制执行。云函数工作流运行正常。但是，我无法再从该函数访问数据库。我的可调用函数的最小版本如下所示：

exports.myFunc = functions.https.onCall(async (data,context) => {
  const adminApp = admin.initializeApp();
  const ref = adminApp.database().ref('some-node');
  
  if (context.app === undefined) {
    throw new functions.https.HttpsError(
      'Failed-precondition','The function must be called from an App Check verified app.',);
  }

  try {
    return (await ref.orderByKey().equalTo('foo').get()).exists()
  } catch(exc) {
    console.error(exc);
  }
});

这曾经在 App Check 之前工作过，但现在它失败了，我在日志中看到了这一点：

@firebase/database: FIREBASE 警告：无效的 appcheck 令牌 (https://my-project-default-rtdb.firebaseio.com/) 错误：错误：客户端离线。

似乎我需要做一些额外的事情才能让 admin 应用程序将 App Check 验证传递给数据库，但我还没有找到任何关于此的文档。我还尝试使用 functions.app.admin 中的应用实例而不是初始化一个新的应用实例，但这没有帮助。

我有最新版本的软件包：

"firebase-admin": "^9.10.0"
"firebase-functions": "^3.14.1"

解决方法

firebaser 在这里

您看到的行为不是它应该如何工作，我们已经能够重现它。感谢您的清晰报告，很抱歉您遇到这种情况。

一旦有问题的解决方案或解决方法，我将在此处发布更新。