com.google.firebase.auth.FirebaseAuthException:令牌不适用于此应用

我正在尝试在服务器中生成自定义令牌，然后验证它。我想在我的应用程序中重用Firebase身份验证令牌，以确保api安全

为了进行测试，我从Firebase文档中获得了这段代码

---

我错过什么了吗？我正在使用谷歌Appengine。。请假设我提供了正确的

项目id

和

serviceAccountKey.json

，因为没有人尝试尝试过这样做。我想分享我的发现，对于可能遇到这个问题的人来说

我刚刚错过了Firebase的警告

警告：Firebase管理员SDK中包含的ID令牌验证方法旨在验证来自客户端SDK的ID令牌，而不是您使用管理员SDK创建的自定义令牌。有关更多信息，请参阅身份验证令牌

---

这只意味着我上面所做的是无效的，因为我只是在验证由Admin SDK生成的令牌。

，因为没有人尝试尝试过这样做。我想分享我的发现，对于可能遇到这个问题的人来说

我刚刚错过了Firebase的警告

警告：Firebase管理员SDK中包含的ID令牌验证方法旨在验证来自客户端SDK的ID令牌，而不是您使用管理员SDK创建的自定义令牌。有关更多信息，请参阅身份验证令牌

这只意味着我上面所做的是无效的，因为我只是在验证由AdminSDK生成的令牌

FirebaseOptions options = new FirebaseOptions.Builder()
        .setServiceAccount(sce.getServletContext().getResourceAsStream("/WEB-INF/serviceAccountKey.json"))
        .setDatabaseUrl("https://[project-id].firebaseio.com/")
        .build();

FirebaseApp.initializeApp(options);

final AtomicBoolean done = new AtomicBoolean(false);

FirebaseAuth.getInstance().createCustomToken("the-great-uid")
        .addOnSuccessListener(new OnSuccessListener<String>() {
            @Override
            public void onSuccess(String customToken) {

                FirebaseAuth.getInstance().verifyIdToken(customToken)
                        .addOnFailureListener(new OnFailureListener() {
                            @Override
                            public void onFailure(Exception excptn) {
                                LOG.log(Level.SEVERE, "fail verification", excptn);
                                done.set(true);
                            }
                        })
                        .addOnSuccessListener(new OnSuccessListener<FirebaseToken>() {
                            @Override
                            public void onSuccess(FirebaseToken decodedToken) {
                                String uid = decodedToken.getUid();
                                LOG.log(Level.INFO, "SUCCESS VERIFICATION: ");
                                LOG.log(Level.INFO, "UUDI: {0}", uid);
                                done.set(true);
                            }

                        });

                LOG.log(Level.INFO, "Custom token: {0}", customToken);
                done.set(true);
            }
        });

while (!done.get());

[INFO] INFO: Custom token: eyJhbGciOiJSUzI1NiJ9.eyJ******
[INFO] After custom token
[INFO] Nov 17, 2016 3:15:27 PM com.adslide.backend.listeners.AdslideContextListener$1$2 onFailure
[INFO] com.google.firebase.auth.FirebaseAuthException: Token is not for this app
[INFO]  at com.google.firebase.auth.internal.FirebaseTokenVerifier.verifyTokenAndSignature(FirebaseTokenVerifier.java:52)
[INFO]  at com.google.firebase.auth.FirebaseAuth$1.call(FirebaseAuth.java:150)
[INFO]  at com.google.firebase.auth.FirebaseAuth$1.call(FirebaseAuth.java:144)
[INFO]  at com.google.firebase.tasks.Tasks$1.run(Tasks.java:63)
[INFO]  at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
[INFO]  at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
[INFO]  at com.google.appengine.tools.development.BackgroundThreadFactory$1$1.run(BackgroundThreadFactory.java:60)