# 4）解决FireBase login验证失败问题

> 本文是该系列的第四篇。是我在测试其他demo时遇到的一个问题，算是一篇TroubleShooting。

### 引言

在前一篇文章[《让你的WebApp离线可用》](https://alienzhou.gitbook.io/learning-pwa/~/edit/drafts/-LHppWLEBtqytQ_gZ9X4/3-rang-ni-de-webapp-li-xian-ke-yong)中，我们使用Service Worker来做缓存与离线支持。是有一个重要的问题：**Service Worker必须要在HTTPS协议下才能运行（或者localhost）**。当然，对于一些只有前端资源（不涉及后端服务）的demo，我们完全可以将这些前端（静态资源）托管在一个HTTPS服务下，使得Service Worker可以使用。我选择了google的[FireBase](https://firebase.google.com/)来托管demo（其实github page也是个不错的选择）。

使用FireBase非常简单，只需要`firebase login` -->`firebase init`-->`firebase deploy`即可。但是在`firebase login`的过程中，遇到了一些问题。这篇文章主要总结了我在`firebase login`遇到的问题及解决方式： 1. 无法获取authorization code 2. `Authentication Error: Your credentials are no longer valid.`

有需要的朋友可以继续看。

首先，如果你对firebase完全不了解，下面会有一段非常简短的介绍。

### 什么是FireBase

前段时间学习PWA，在跟着官方教程完成demo后，想要在手机上测试一下效果。然而，遇到的一个问题就是：PWA需要HTTPS协议（或者使用localhost）。

这就需要我们有一个HTTPS的服务，并在其上面部署我们本地写好的demo。而官方demo的最后，推荐使用firebase来托管你的代码。

![FireBase的各种功能与服务](https://user-gold-cdn.xitu.io/2018/4/10/162afdd08f75977a?w=700\&h=394\&f=png\&s=66460)

在FireBase的众多使用场景中，Develop -> Hosting（托管）就是我需要用到的了。然而，在执行`firebase login`（账号登录）过程中，却遇到了一些问题。

### 问题一：在浏览器登录账号后，无反应（无法获取authorization code）

最开始，我在CLI中输入`firebase login`，选择`y`后，CLI会需要一个authorization code；而浏览器会打开并提示你进行登录。

![](https://user-gold-cdn.xitu.io/2018/4/10/162afdd08f8a3d0a?w=1171\&h=158\&f=png\&s=26957)

这里我用google账户进行授权登录。然而，在授权之后，却迟迟没有响应（无法得到authorization code）。这时候，我发现浏览器显示，似乎是在等待`localhost`进行响应。

解决这个问题的方法就是：在登录时，使用`firebase login --no-localhost`进行登录。

重新使用`firebase login --no-localhost`登录。这里我选择了google账号进行登录，重复上面的过程：

![](https://user-gold-cdn.xitu.io/2018/4/10/162afdd08f8a3d0a?w=1171\&h=158\&f=png\&s=26957)

![](https://user-gold-cdn.xitu.io/2018/4/10/162afdd08f994938?w=508\&h=563\&f=png\&s=28870)

![](https://user-gold-cdn.xitu.io/2018/4/10/162afdd08f6cd205?w=484\&h=685\&f=png\&s=83614)

这次，你就会在浏览器中获得一串authorization code值：

![authorization code](https://user-gold-cdn.xitu.io/2018/4/10/162afdd08f8759e8?w=1240\&h=178\&f=png\&s=16044)

将它粘贴到CLI中即可。【问题一】解决！

### 问题二：Error: Authentication Error: Your credentials are no longer valid.

然而，在CLI中输入authorization code之后，在等待了较长时间的验证后，CLI中报出了如下错误：

![](https://user-gold-cdn.xitu.io/2018/4/10/162afdd08f96d4ed?w=1240\&h=165\&f=png\&s=76650)

这是怎么回事呢？通过查阅一些资料发现，这很可能是你在电脑上使用“翻墙”工具所导致的。firebase-tool依赖的npm包（faye-websocket）中，未开启代理的相关设置，因此无法进行验证。

解决这个问题的方法有两种：

#### 方法一：在路由器上设置代理，而非本机

有些文章指出，通过在路由器上设置代理，而非在本机开启代理，可以避免这个问题。不过由于一些原因，暂时还没有尝试这种方式，不过通过一些反馈来看，应该是一个有效的方法。

#### 方法二：(hack) 修改代码与相关环境变量

该方法较第一种方法来看，会稍微“硬”那么一些。具体的操作方式如下：

1. 设置环境变量`http_proxy`，我本机的代理使用的是1087端口。`export http_proxy=http://localhost:1087` 
2. 修改faye-websocket，开启代理配置。faye-websocket是firebase依赖的一个WebSocket库，需要为其client.js添加如下配置：

   ```javascript
   var Client = function(_url, protocols, options) {
    options = options || {};
    // 添加proxy配置
    options.proxy = {
        origin:  'http://localhost:1087',
    };
    …
   }
   ```

   如果你是全局安装的firebase-tools，你可以通过如下方法找到client.js

   ```
   NODE_PATH=`npm prefix -g`
   // client.js的位置
   $NODE_PATH/lib/node_modules/firebase-tools/node_modules/firebase/node_modules/faye-websocket/lib/faye/websocket/client.js
   ```
3. 设置环境变量NODE\_TLS\_REJECT\_UNAUTHORIZED。`export NODE_TLS_REJECT_UNAUTHORIZED=0`
4. 重新登录，`firebase login --no-localhost`，重复之前的操作。你会发现，登录成功！

![image.png](https://user-gold-cdn.xitu.io/2018/4/10/162afdd0b8f77b15?w=1177\&h=219\&f=png\&s=44679)

【问题二】解决！

p.s. 针对这个问题，github上也有一个issue：[Unable to deploy behind a proxy](https://github.com/firebase/firebase-tools/issues/155)。

此外，如果你使用了代理，推荐使用全局代理的方式，使你的CLI也使用代理。

### 写在最后

最后，还是回到我开发PWA时的需求。文章最开始提到了，我是为了在移动端测试PWA demo的效果，所以使用FireBase来托管资源。当然，除了FireBase，还有下面两个办法：

1. 使用github page。由于github全站都是运行在HTTPS下，因此在github page上托管的静态站点可以使用Service Worker；
2. 使用localhost/127.0.0.1。了解PWA的话，你会知道除了HTTPS之外，也可以使用localhost（这一设计是为了方便本机调试）。

这篇文章并没有探讨PWA中实际的技术，而是记录了我在开发、调试过程中遇到的问题。可能有朋友也会遇到类似问题，因此记录下来和大家分享。在下一篇文章中，我们还是会回到PWA背后的技术，来了解一下，**如何使用Push API来实现后端服务向客户端进行消息推送**。