firebase - 如何在 Firebase 中安全地存储 OAuth 2.0 凭据？

Question

所以我使用 Firebase 函数来连接使用 OAuth 2.0 的 API，我需要一个安全的地方来存储敏感凭据（刷新令牌）。但是，令牌需要动态生成，所以我不能将它存储在环境变量中。

在 Firebase 中存储敏感凭据的最安全位置在哪里？

谢谢！

标签： firebasegoogle-cloud-functions

Answer 1

我通常在生成此类凭据后将其保存在内存中。这意味着未来对同一容器的调用将使用相同的凭据，而在新容器上我的代码将生成新的凭据。