我正在尝试通过 LDAP 服务器对我的用户(从我的 RN 应用程序)进行身份验证(我已经找到一个尝试进行身份验证的服务器 here，而且它有效!)。每次收到用户的凭据(用户名和密码)时，我都可以使用 Firebase 创建一个自定义 token ，并将其保存在 Firebase 实时数据库中。
主要问题是我不知道如何将我的应用程序连接到 LDAP 服务器，我调查后发现我必须安装类似 openLDAP 的东西。或 ldapjs但我不明白必须如何进行身份验证 我的猜测是:
- 用户登录我的 RN 应用程序
- RN 应用程序将凭据发送到 Firebase
- Firebase 创建自定义 token (使用 Firebase 函数生成自定义 token )
- Firebase 将自定义 token 返回给 RN 应用程序
- RN应用将token发送给LDAP服务器(服务器有预定的用户和密码用于测试)
- LDAP 服务器验证 token ，因此进行身份验证
- LDAP 服务器向 RN 应用程序返回属性或“未找到”
- RN App 授予/拒绝对应用的访问权限
任何帮助或建议都会受到欢迎，谢谢 :) 抱歉我的英语不好。
最佳答案
您就快完成了，但不是将 Firebase 自定义 token 发送到 LDAP 服务器，而是在创建 Firebase token 之前使用 LDAP 服务器对用户进行身份验证。这两项操作都必须在受信任的环境中完成，例如您控制的服务器或 Cloud Functions，并且您通常会在该环境中使用 Firebase Admin SDK。
所以:
- 用户登录我的 RN 应用程序。
- RN 应用程序将凭据发送到可信环境。
- 可信环境通过 LDAP 服务器验证凭据。
- 可信环境使用 Firebase Admin SDK 创建自定义 token 。如果需要，此 token 可以包含来自 LDAP 服务器的自定义属性，格式为 Custom Claims .
- 可信环境将自定义 token 返回给 RN 应用程序
- RN App 授予/拒绝对应用的访问权限
有关这方面的更多信息，请参阅 Firebase documentation on custom auth .从那里:
To achieve this, you must create a server endpoint that accepts sign-in credentials—such as a username and password—and, if the credentials are valid, returns a custom JWT. The custom JWT returned from your server can then be used by a client device to authenticate with Firebase (iOS, Android, web).
关于react-native - 使用 React Native 和 Firebase 自定义 token 在 LDAP 服务器上进行身份验证，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/54048013/