11
3

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

FirebaseAuthの認証をつけたサーバサイドにPostmanからスタイリッシュにリクエストする方法

Last updated at Posted at 2019-11-22

Gakuです。
最近、サーバサイドはGolang(heroku)+FirebaseAuthで構成するようにしていて、jwtをheaderに付与して認証するようにしてます。(めちゃくちゃ手軽に認証機能作れるので、この構成おすすめです。

そんなサーバサイドですが、動作確認を行うのにPostmanを使っていて、Postman上で認証させてリクエストする作業が面倒だったのでなんとかできないかと考えていました。
具体的には
image.png
こんな感じのFirebaseAuthにログインするためだけの静的ページを作成して、ログインして出力されるaccess tokenを
image.png
PostmanのCollection設定でBearer Tokenにペタっと貼って、サーバサイドにリクエストする感じです。

【面倒なポイント】
・この静的ページを毎PJで作る必要がある
・Tokenの有効期限が1時間なので、1時間たったらこの作業をやらないといけない。
・権限違いの動作確認を行う場合も、対象のユーザに切り替えてこの作業を行わないといけない。

くっそめんどう。もっと楽にならないかと考えるのはエンジニアのSagaですね。
楽になったので、その方法を記載したいと思います。

やること概要

FirebaseAuthenticationはRestAPIを備えています。
documentはここにあります。
この中の「signInWithPassword」を使えば、Postリクエストを投げることで対象ユーザのidTokenを取得可能です。

また、postmanには「Pre-request script」という機能があって、この機能を使えばリクエストを投げる前に処理をさせることが可能です。
pre-requestでsignInWithPasswordにpostしてidTokenを取得。そして、headerに「Bearer Token」をsetしてサーバサイドにリクエスト!で楽にします。

Pre-request scriptの設定

postman上で作成したcollectionを右クリックして「Edit」を押すことで
image.png
collectionの編集画面が出てきます。pre-request scriptタブで以下を貼り付けます。

pre-request-script
pm.sendRequest({
    url: 'https://identitytoolkit.googleapis.com/v1/accounts:signInWithPassword?key=' + pm.environment.get("WEB_API_KEY"),
    method: 'POST',
    body: {
        mode: 'raw',
        raw: JSON.stringify(
        {
	        "email": pm.environment.get("EMAIL"),
	        "password": pm.environment.get("PASSWORD"),
	        "returnSecureToken": true
        }
    )}
}, function (err, res) {
    pm.request.headers.add({
        key: 'Authorization',
        value: 'Bearer ' + res.json().idToken
    });
});

postしてheaderに設定しているだけです。

environmentの設定

postman上の右上にある歯車をクリックして「manage environments」を開いてこんな感じで設定する。
image.png
WEB_API_KEYはfirebase上の設定に記述されている
スクリーンショット 2019-11-23 8.18.11.png
を設定すればOK。
EMAILとPASSWORDはログインしたいユーザの情報を記述すればok!

最後にサーバサイドにリクエストを投げてみます。
image.png
ちゃんと認証してresponseが帰ってきました。
これでくっそ楽になります(´・ω・`)b

おわりに

今回はFirebaseAuthを例にPostmanで認証させてリクエストを投げる方法を記載しましたが、この方法を使えばどんなAPIサーバでも認証させてリクエストを行えます。
こんなことがさくっとできるPostman素敵🎉

11
3
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
11
3

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?