如何验证最终用户经过身份验证的令牌（使用 Firebase 身份验证）来调用 google cloud run 端点？

请帮助使用 firebase 身份验证在云运行中进行最终用户身份验证。

简短的介绍： 我从 firebase 函数提交 Authorization: Bearer + idToken 标头，并使用电子邮件/密码 firebase 用户进行身份验证的 idTokenuser1。 我将其提交到云运行实例，并为此设置了 Cloud Run Invoker 角色user1。 但在云运行日志中我看到以下错误：

该请求未被授权调用此服务。阅读更多内容https://cloud.google.com/run/docs/securing/authenticating https://cloud.google.com/run/docs/securing/authenticating

我究竟做错了什么？如何从经过身份验证的用户调用的 firebase 函数调用云运行端点调用？

更多细节：

我有一个简单的 firebase 应用程序，带有电子邮件/密码 firebase 身份验证。 什么时候user1, say [电子邮件受保护] /cdn-cgi/l/email-protection使用电子邮件/密码进行身份验证，我使用 firebase.User.getIdToken() 获取该用户的 Id 令牌并将其提交给 firebase 函数。

在 firebase 函数端，我提取用户令牌并将其作为 Authorization: Bearer + token header 提交到 google cloud run 端点：

export const getData = functions.https.onRequest(
  async (req, response) => {
    cors(req, response, async () => {
      getToken(req)
        .then(async (token: any) => {
              const options = {
                url: cloud_run.CLOUD_RUN_ENDPOINT,
                headers: {
                  Authorization: `Bearer ${token}`,
                },
              };
           request.get(options, async function (err, resp) {
             //Processing the result
           });
    //etc
    

在谷歌云运行上，我部署了云运行端点。 在云运行权限选项卡中，我已为我的云运行调用者角色设置user1 [电子邮件受保护] /cdn-cgi/l/email-protection.

但是当我执行上述 firebase 函数 getData 时，我在云运行日志中看到以下错误：

2020-10-29 14:30:13.498 MSK GET 401 0 B 0 ms@root+request/1.6.1 node/v10.22.0 linux/4.4.0 Linux/x64 https:// 该请求未被授权调用此服务。阅读更多内容https://cloud.google.com/run/docs/securing/authenticating https://cloud.google.com/run/docs/securing/authenticating

根据本手册：https://cloud.google.com/run/docs/authentication/end-users https://cloud.google.com/run/docs/authenticating/end-users为了 Firebase 身份验证：https://cloud.google.com/run/docs/authenticating/end-users#cicp-firebase-auth https://cloud.google.com/run/docs/authenticating/end-users#cicp-firebase-auth

我需要实施 Identity Platform 或 Firebase 身份验证（已完成）并手动验证其凭据。 如何手动验证凭据？提交不记名授权令牌后我应该做什么？

为了实现这一目标，您有 2 个解决方案：

• 请自行检查未经身份验证的 Cloud Run 服务中的令牌。最近有一个很棒的Google Cloud 对此发布了帖子 https://cloud.google.com/run/docs/tutorials/identity-platform。就我个人而言，我不喜欢这个解决方案，因为如果发生攻击，则由您的服务来管理如此高的流量，并且您需要付费！
• 使用代理。 （旧的）Cloud Endpoint 可以实现这一点，而我写了一篇关于这个的文章 https://medium.com/google-cloud/secure-cloud-run-cloud-functions-and-app-engine-with-api-key-73c57bededd11 年前（使用 API 密钥安全定义，但将其更改为Firebase 身份验证安全定义 https://cloud.google.com/endpoints/docs/openapi/authenticating-users-firebase并使用它！）。它已经很老了，因为今年夏天发布了一项新服务，名为API网关 https://cloud.google.com/api-gateway今天，这是一个完全由 Google 管理的 Cloud Endpoint（现在的功能是相同的，但 API Gateway 将会发展；不确定 Cloud Endpoint！）