1.概览
在此 Codelab 中,您将学习如何使用 AngularFire 通过使用 Firebase 产品和服务实现和部署聊天客户端来创建 Web 应用。
学习内容
- 使用 Angular 和 Firebase 构建 Web 应用。
- 使用 Cloud Firestore 和 Cloud Storage for Firebase 同步数据。
- 使用 Firebase Authentication 对用户进行身份验证。
- 在 Firebase App Hosting 上部署您的 Web 应用。
- 使用 Firebase Cloud Messaging 发送通知。
- 收集 Web 应用的性能数据。
您需要满足的条件
2. 获取示例代码
创建一个 GitHub 代码库。
此 Codelab 源代码可在 https://github.com/firebase/codelab-friendchat-web 上找到。代码库包含适用于多个平台的示例项目。不过,此 Codelab 仅使用 angularfire-start
目录。
将 angularfire-start
文件夹复制到您自己的代码库中:
- 使用终端在计算机上创建一个新文件夹,并切换到新目录:
mkdir codelab-friendlyeats-web cd codelab-friendlyeats-web
- 使用 giget npm 软件包仅提取
angularfire-start
文件夹:npx giget@latest gh:firebase/codelab-friendlychat-web/angularfire-start#master . --install
- 使用 git 在本地跟踪更改:
git init git add . git commit -m "codelab starting point" git branch -M main
- 创建新的 GitHub 代码库:https://github.com/new。随意命名。
- GitHub 将为您提供新的代码库网址,类似于
https://github.com/[user-name]/[repository-name].git
或git@github.com:[user-name]/[repository-name].git
。复制此网址。
- GitHub 将为您提供新的代码库网址,类似于
- 将本地更改推送到新的 GitHub 代码库。运行以下命令,使用您的代码库网址替换
your-repository-url
占位符。git remote add origin your-repository-url git push -u origin main
- 您现在应该会在 GitHub 代码库中看到起始代码。
3. 创建和设置 Firebase 项目
创建 Firebase 项目
- 登录 Firebase 控制台。
- 在 Firebase 控制台中,点击 Add Project,然后将您的 Firebase 项目命名为 FriendlyChat。记住 Firebase 项目的 ID。
- 取消选中为此项目启用 Google Analytics
- 点击创建项目。
您将要构建的应用使用可用于 Web 应用的 Firebase 产品:
- Firebase Authentication:方便用户登录您的应用。
- Cloud Firestore:用于将结构化数据保存到云端,并在数据发生变化时即时获得通知。
- Cloud Storage for Firebase:将文件保存在云端。
- Firebase App Hosting:用于构建、托管和提供应用。
- Firebase Cloud Messaging:用于发送推送通知并显示浏览器弹出式通知。
- Firebase 性能监控:收集您的应用的用户性能数据。
其中一些产品需要特殊配置,或者需要使用 Firebase 控制台启用。
升级您的 Firebase 定价方案
如需使用 App Hosting,您的 Firebase 项目必须采用 Blaze 定价方案,这意味着它与一个 Cloud Billing 账号关联。
- Cloud Billing 账号要求提供付款方式,例如信用卡。
- 如果您刚开始接触 Firebase 和 Google Cloud,请确认您是否有资格获得 $300 赠金和免费试用 Cloud Billing 账号。
如需将项目升级到 Blaze 方案,请按以下步骤操作:
- 在 Firebase 控制台中,选择升级您的方案。
- 在对话框中,选择 Blaze 方案,然后按照屏幕上的说明将您的项目与 Cloud Billing 账号相关联。
如果您需要创建 Cloud Billing 账号,则可能需要返回 Firebase 控制台中的升级流程以完成升级。
将 Firebase Web 应用添加到项目中
- 点击 Web 图标
以创建新的 Firebase Web 应用。
- 使用别名 Kind Chat 注册应用。请勿选中同时为此应用设置 Firebase Hosting 旁边的复选框。点击注册应用。
- 在下一步中,您将看到一个配置对象。你现在不需要它。点击继续前往控制台。
设置身份验证
如要允许用户使用其 Google 账号登录 Web 应用,您需要使用 Google 登录方法。
- 在 Firebase 控制台中,前往身份验证。
- 点击开始使用。
- 在其他提供商列中,点击 Google > 启用。
- 在项目的公开名称文本框中,输入一个容易记住的名称,例如
My Next.js app
。 - 从项目的支持电子邮件地址下拉列表中,选择您的电子邮件地址。
- 点击保存。
启用 Cloud Firestore
Web 应用使用 Cloud Firestore 保存聊天消息并接收新的聊天消息。
您需要启用 Cloud Firestore:
- 在 Firebase 控制台中,前往 Firestore。
- 点击创建数据库 >下一页 >以测试模式开始 >下一步。
在此 Codelab 的后面部分,您将添加安全规则来保护您的数据。在没有为数据库添加安全规则的情况下,请不要公开分发或公开应用。 - 使用默认位置或选择您所选的位置。
对于真实应用,您需要选择靠近用户的位置。请注意,此位置以后无法更改,并且它也会自动成为您的默认 Cloud Storage 存储桶的位置(下一步)。 - 点击完成。
启用 Cloud Storage
Web 应用使用 Cloud Storage for Firebase 来存储、上传和分享照片。
您需要启用 Cloud Storage:
- 在 Firebase 控制台中,前往 Storage。
- 点击开始使用 >以测试模式开始 >下一步。
在此 Codelab 的后面部分,您将添加安全规则来保护您的数据。在未为您的存储桶添加安全规则的情况下,请不要公开分发或公开应用。 - 您的存储桶的位置应该已经处于选中状态(由于在上一步中设置了 Firestore)。
- 点击完成。
4. 安装 Firebase 命令行界面
借助 Firebase 命令行界面 (CLI),您可以使用 Firebase Hosting 在本地提供 Web 应用,以及将 Web 应用部署到 Firebase 项目。
- 通过运行以下 npm 命令来安装 CLI:
npm -g install firebase-tools@latest
- 通过运行以下命令来验证 CLI 是否已正确安装:
firebase --version
确保 Firebase CLI 的版本为 v13.9.0 或更高版本。
- 通过运行以下命令向 Firebase CLI 授权:
firebase login
您已设置 Web 应用模板,以从应用的本地目录(您在本 Codelab 的前面克隆的代码库)中提取 Firebase Hosting 的应用配置。但要提取配置,您需要将应用与 Firebase 项目相关联。
- 确保您的命令行正在访问应用的本地
angularfire-start
目录。 - 通过运行以下命令,将您的应用与 Firebase 项目相关联:
firebase use --add
- 当系统提示时,选择您的项目 ID,然后为您的 Firebase 项目指定一个别名。
如果您有多个环境(生产、预演等),别名会非常有用。不过,在此 Codelab 中,我们直接使用 default
这个别名。
- 按照命令行中的其余说明操作。
5. 安装 AngularFire
在运行项目之前,请确保您已设置 Angular CLI 和 AngularFire。
- 在控制台中,运行以下命令:
npm install -g @angular/cli
- 然后,在控制台的
angularfire-start
目录中,运行以下 Angular CLI 命令:
ng add @angular/fire
这会为您的项目安装所有必要的依赖项。
- 出现提示时,使用空格键取消选中
ng deploy -- hosting
。使用箭头键和空格键可选择以下功能:Authentication
Firestore
Cloud Messaging
Cloud Storage
- 按
enter
并按照其余提示操作。 - 使用提交消息“Install AngularFire”创建提交并将其推送到您的 GitHub 代码库。
6. 创建 App Hosting 后端
在本部分中,您将设置一个 App Hosting 后端来监控 Git 代码库中的一个分支。
完成本部分后,您将拥有一个关联到 GitHub 中的代码库的 App Hosting 后端,每当您向 main
分支推送新提交内容时,该后端都会自动重新构建并发布应用的新版本。
- 前往 Firebase 控制台中的“App Hosting”页面:
- 点击“开始”启动后端创建流程。按如下方式配置您的后端:
- 按照第一步中的提示关联您之前创建的 GitHub 代码库。
- 设定部署设置:
- 将根目录保留为
/
- 将活动分支设置为
main
- 启用自动发布
- 将根目录保留为
- 将您的后端命名为
friendlychat-codelab
。 - 在“创建或关联 Firebase Web 应用”中,从“选择现有的 Firebase Web 应用”中选择您之前配置的 Web 应用下拉菜单。
- 点击“完成并部署”。稍后,您将转到一个新页面,其中会显示新 App Hosting 后端的状态!
- 部署完成后,在“domains”(域名)下点击您的免费域名。由于 DNS 传播的影响,这可能需要几分钟才能开始工作。
您已经部署了初始 Web 应用!每次将新的提交推送到 GitHub 代码库的 main
分支时,您都会在 Firebase 控制台中看到新的构建和发布开始,并且在发布完成后您的网站会自动更新。
您应该会看到 FriendlyChat 应用的登录屏幕(尚未!)运行。
该应用目前无法执行任何操作,但在您的帮助下,它很快就能完成!
现在,我们来构建一个实时聊天应用。
7. 导入和配置 Firebase
配置 Firebase
您需要配置 Firebase SDK 以告知其您使用的是哪个 Firebase 项目。
- 转到 Firebase 控制台中的项目设置。
- 在“您的应用”部分请选择您需要为其添加配置对象的应用的别名。
- 选择“配置”Firebase SDK 代码段窗格
您会发现系统已为您生成了环境文件 /angularfire-start/src/environments/environment.ts
。
- 复制配置对象代码段,然后将其添加到
angularfire-start/src/firebase-config.js
。
environment.ts
export const environment = {
firebase: {
apiKey: "API_KEY",
authDomain: "PROJECT_ID.firebaseapp.com",
projectId: "PROJECT_ID",
storageBucket: "PROJECT_ID.appspot.com",
messagingSenderId: "SENDER_ID",
appId: "APP_ID",
},
};
查看 AngularFire 设置
您会发现,您在控制台中选择的功能已自动添加到 /angularfire-start/src/app/app.config.ts
文件中。这样,您的应用就可以使用 Firebase 的特性和功能。
8. 设置用户登录功能
AngularFire 现在应该可以使用了,因为它已在 app.config.ts
中导入并初始化。现在,您将使用 Firebase Authentication 实现用户登录。
添加授权网域
Firebase Authentication 仅允许从您控制的一组网域登录。将您的免费 App Hosting 网域添加到网域列表中:
- 前往 App Hosting。
- 复制后端的网域。
- 前往 Authentication 设置。
- 选择已获授权的网域标签页。
- 点击添加网域,然后粘贴您的 App Hosting 后端的网域。
使用 Google 登录功能对用户进行身份验证
在应用中,当用户点击 Sign in with Google 按钮时,会触发 login
函数。对于此 Codelab,您需要授权 Firebase 使用 Google 作为身份提供方。您将使用一个弹出式窗口,但 Firebase 还提供了其他几种方法。
- 在子目录
/src/app/services/
中,打开chat.service.ts
。 - 找到
login
函数。 - 将整个函数替换为以下代码。
chat.service.ts
// Signs-in Friendly Chat.
login() {
signInWithPopup(this.auth, this.provider).then((result) => {
const credential = GoogleAuthProvider.credentialFromResult(result);
this.router.navigate(['/', 'chat']);
return credential;
})
}
当用户点击退出按钮时,系统会触发 logout
函数。
- 返回至
src/app/services/chat.service.ts
文件。 - 找到
logout
函数。 - 将整个函数替换为以下代码。
chat.service.ts
// Logout of Friendly Chat.
logout() {
signOut(this.auth).then(() => {
this.router.navigate(['/', 'login'])
console.log('signed out');
}).catch((error) => {
console.log('sign out error: ' + error);
})
}
跟踪身份验证状态
如需相应地更新界面,您需要一种方法来检查用户是否已登录。AngularFire 提供了一个函数来获取每次身份验证状态变化时更新的可观察对象。虽然这已实现,但值得了解一下。
- 返回至
src/app/services/chat.service.ts
文件。 - 找到变量赋值
user$
。
chat.service.ts
// observable that is updated when the auth state changes
user$ = user(this.auth);
上面的代码调用了 AngularFire 函数 user
,该函数会返回一个可观察用户。每当身份验证状态发生变化时(用户登录或退出账号),此触发器就会触发。KindChat 中的 Angular 模板组件使用此可观察对象更新界面,以便进行重定向,在标题导航栏中显示用户,以及执行其他操作。
测试登录应用
- 使用提交消息“Add Google Authentication”(添加 Google 身份验证)创建提交并将其推送到您的 GitHub 代码库。
- 在 Firebase 控制台中打开“App Hosting”页面,然后等待新的发布完成。
- 在 Web 应用中,刷新页面,然后使用登录按钮和您的 Google 账号登录该应用。如果您看到一条内容为
auth/operation-not-allowed
的错误消息,请检查您是否已在 Firebase 控制台中启用 Google 登录作为身份验证提供方。 - 登录后,您应该会看到您的个人资料照片和用户名:
9. 将消息写入 Cloud Firestore
在本部分中,您将向 Cloud Firestore 写入一些数据,以便填充应用的界面。您可以使用 Firebase 控制台手动完成此操作,但您将在应用本身中执行此操作,以演示基本的 Cloud Firestore 写入。
数据模型
Cloud Firestore 数据会拆分为集合、文档、字段和子集合。您会将聊天对话中的每条消息作为文档存储在名为 messages
的顶级集合中。
向 Cloud Firestore 添加消息
要存储用户撰写的聊天消息,您将使用 Cloud Firestore。
在本部分中,您将为用户添加向数据库写入新消息的功能。用户点击发送按钮将触发以下代码段。它会将包含消息字段内容的消息对象添加到 messages
集合中的 Cloud Firestore 实例。add()
方法可将具有自动生成的 ID 的新文档添加到集合中。
- 返回至
src/app/services/chat.service.ts
文件。 - 找到
addMessage
函数。 - 将整个函数替换为以下代码。
chat.service.ts
// Adds a text or image message to Cloud Firestore.
addMessage = async (
textMessage: string | null,
imageUrl: string | null,
): Promise<void | DocumentReference<DocumentData>> => {
// ignore empty messages
if (!textMessage && !imageUrl) {
console.log(
"addMessage was called without a message",
textMessage,
imageUrl,
);
return;
}
if (this.currentUser === null) {
console.log("addMessage requires a signed-in user");
return;
}
const message: ChatMessage = {
name: this.currentUser.displayName,
profilePicUrl: this.currentUser.photoURL,
timestamp: serverTimestamp(),
uid: this.currentUser?.uid,
};
textMessage && (message.text = textMessage);
imageUrl && (message.imageUrl = imageUrl);
try {
const newMessageRef = await addDoc(
collection(this.firestore, "messages"),
message,
);
return newMessageRef;
} catch (error) {
console.error("Error writing new message to Firebase Database", error);
return;
}
};
测试发送消息
- 创建一个包含提交消息“Post new chat to Firestore”的提交并将其推送到您的 GitHub 代码库。
- 在 Firebase 控制台中打开“App Hosting”页面,然后等待新的发布完成。
- 刷新 FriendlyChat。登录后,输入诸如“您好!”之类的消息,然后点击发送。这会将消息写入 Cloud Firestore。不过,您尚无法在实际 Web 应用中看到数据,因为您仍需实现数据检索(此 Codelab 的下一部分)。
- 您可以在 Firebase 控制台中看到新添加的消息。打开模拟器套件界面。在 Build 部分下,点击 Firestore Database(或点击此处,您应该会看到包含新添加消息的 messages 集合):
10. 阅读消息
同步邮件
如需读取应用中的消息,您需要添加一个在数据更改时触发的可观察对象,然后创建一个显示新消息的界面元素。
您将添加相应的代码,用于监听来自应用的新添加消息。在此代码中,您将检索 messages
集合的快照。您将仅显示聊天的最后 12 条消息,以避免在加载时显示过长的历史记录。
- 返回至
src/app/services/chat.service.ts
文件。 - 找到
loadMessages
函数。 - 将整个函数替换为以下代码。
chat.service.ts
// Loads chat message history and listens for upcoming ones.
loadMessages = () => {
// Create the query to load the last 12 messages and listen for new ones.
const recentMessagesQuery = query(collection(this.firestore, 'messages'), orderBy('timestamp', 'desc'), limit(12));
// Start listening to the query.
return collectionData(recentMessagesQuery);
}
如需监听数据库中的消息,您可以使用 collection
函数针对集合创建查询,指定要监听的数据所在的集合。在上面的代码中,您将监听 messages
集合(其中存储了聊天消息的位置)内的更改。您还可以使用 limit(12)
仅收听最后 12 条消息,并使用 orderBy('timestamp', 'desc')
按日期对消息排序,从而应用限制,以获取 12 条最新消息。
collectionData
函数在后台使用快照。当与查询匹配的文档发生任何更改时,就会触发回调函数。如果邮件被删除、修改或添加,就可能会发生这种情况。如需了解详情,请参阅 Cloud Firestore 文档。
测试同步邮件
- 使用提交消息“Show new chat in the UI”创建一个提交并将其推送到您的 GitHub 代码库。
- 在 Firebase 控制台中打开“App Hosting”页面,然后等待新的发布完成。
- 刷新 FriendlyChat。您之前在数据库中创建的消息应显示在 EntertainmentChat 界面中(见下文)。您可以随时撰写新消息;它们应该会立即显示出来
- (可选)您可以尝试直接在模拟器套件的 Firestore 部分中手动删除、修改或添加新消息;所有更改都应反映在界面中。
恭喜!您正在应用中读取 Cloud Firestore 文档!
11. 添加 AI 功能
您将使用 Google AI 为聊天应用添加实用的辅助功能。
获取 Google AI API 密钥
- 前往 Google AI Studio,然后点击创建 API 密钥
- 选择您为本 Codelab 创建的 Firebase 项目。提示针对的是 Google Cloud 项目,但每个 Firebase 项目都是一个 Google Cloud 项目。
- 点击在现有项目中创建 API 密钥。
- 复制生成的 API 密钥
安装扩展程序
此扩展程序将部署一个 Cloud Functions 函数,每当有新文档添加到 Firestore 中的 messages
集合时,都会触发该函数。该函数将调用 Gemini,并将其响应写回文档中的 response
字段。
- 在 Build Chatbot with the Gemini API 扩展程序页面上点击 Install in Firebase console。
- 请按照提示操作。进行到配置扩展程序步骤后,请设置以下参数值:
- Gemini API 提供方:
Google AI
- Google AI API 密钥:粘贴您之前创建的密钥,然后点击创建密钥。
- Firestore 集合路径:
messages
- 提示字段:
text
- 响应字段:
response
- 订单字段:
timestamp
- 上下文:
Keep your answers short, informal, and helpful. Use emojis when possible.
- Gemini API 提供方:
- 点击安装扩展程序
- 等待扩展程序安装完毕
测试 AI 功能
友好聊天已经包含从 AI 扩展程序读取响应的代码。只需发送一条新的聊天消息即可进行测试!
- 打开 FriendlyChat 并发送消息。
- 片刻之后,您应该会看到消息旁边弹出回复。它的末尾有一条
✨ ai generated
备注,清楚地表明它是使用生成式 AI 创建的,而不是使用真实用户创建的。
12. 发送图片
您现在将添加一项分享图片的功能。
虽然 Cloud Firestore 适合存储结构化数据,但 Cloud Storage 更适合存储文件。Cloud Storage for Firebase 是一种文件/blob 存储服务,您可以使用它来存储用户使用我们的应用分享的所有图片。
将图片保存到 Cloud Storage
在此 Codelab 中,您已经为您添加了一个可触发文件选择器对话框的按钮。选择文件后,系统会调用 saveImageMessage
函数,您可以获取对所选文件的引用。saveImageMessage
函数可完成以下操作:
- 创建“占位符”聊天信息,以便用户可以看到“正在加载”同时上传图片。
- 将图片文件上传到 Cloud Storage 的以下路径:
/<uid>/<file_name>
- 为图片文件生成可公开读取的网址。
- 使用新上传的图片文件的网址更新聊天消息,以代替临时加载图片。
现在,您将添加发送图片的功能:
- 返回至
src/chat.service.ts
文件。 - 找到
saveImageMessage
函数。 - 将整个函数替换为以下代码。
chat.service.ts
// Saves a new message containing an image in Firestore.
// This first saves the image in Firebase storage.
saveImageMessage = async(file: any) => {
try {
// 1 - Add a message with a loading icon that will get updated with the shared image.
const messageRef = await this.addMessage(null, this.LOADING_IMAGE_URL);
// 2 - Upload the image to Cloud Storage.
const filePath = `${this.auth.currentUser?.uid}/${file.name}`;
const newImageRef = ref(this.storage, filePath);
const fileSnapshot = await uploadBytesResumable(newImageRef, file);
// 3 - Generate a public URL for the file.
const publicImageUrl = await getDownloadURL(newImageRef);
// 4 - Update the chat message placeholder with the image's URL.
messageRef ?
await updateDoc(messageRef, {
imageUrl: publicImageUrl,
storageUri: fileSnapshot.metadata.fullPath
}): null;
} catch (error) {
console.error('There was an error uploading a file to Cloud Storage:', error);
}
}
测试发送图片
- 使用提交消息“Add the capability to post images”(添加发布图片的功能)创建提交并将其推送到您的 GitHub 代码库。
- 在 Firebase 控制台中打开“App Hosting”页面,然后等待新的发布完成。
- 刷新 FriendlyChat。登录后,点击左下角的图片上传按钮
,然后使用文件选择器选择一个图片文件。如果您要查找图片,请随时使用这张漂亮的咖啡杯图片。
- 应用界面中应该会显示一条新消息,其中包含您选择的图片:
如果您在未登录的状态下尝试添加图片,您应该会看到一条错误信息,提醒您必须登录才能添加图片。
13. 显示通知
您现在可以添加对浏览器通知的支持。当聊天中发布了新消息时,应用会通知用户。Firebase Cloud Messaging (FCM) 是一种跨平台消息传递解决方案,可供您免费可靠地传递消息和通知。
添加 FCM Service Worker
Web 应用需要一个可接收和显示网络通知的 Service Worker。
添加 AngularFire 时应该已经设置了消息传递提供程序,请确保 /angularfire-start/src/app/app.config.ts
的 imports 部分中存在以下代码
provideMessaging(() => {
return getMessaging();
}),
app/app.config.ts
Service Worker 只需加载并初始化 Firebase Cloud Messaging SDK,后者将负责显示通知。
获取 FCM 设备令牌
在设备或浏览器上启用通知后,您会获得一个设备令牌。您可以使用此设备令牌向特定设备或特定浏览器发送通知。
当用户登录时,调用 saveMessagingDeviceToken
函数。您可以在此处从浏览器获取 FCM 设备令牌并将其保存到 Cloud Firestore。
chat.service.ts
- 找到
saveMessagingDeviceToken
函数。 - 将整个函数替换为以下代码。
chat.service.ts
// Saves the messaging device token to Cloud Firestore.
saveMessagingDeviceToken= async () => {
try {
const currentToken = await getToken(this.messaging);
if (currentToken) {
console.log('Got FCM device token:', currentToken);
// Saving the Device Token to Cloud Firestore.
const tokenRef = doc(this.firestore, 'fcmTokens', currentToken);
await setDoc(tokenRef, { uid: this.auth.currentUser?.uid });
// This will fire when a message is received while the app is in the foreground.
// When the app is in the background, firebase-messaging-sw.js will receive the message instead.
onMessage(this.messaging, (message) => {
console.log(
'New foreground notification from Firebase Messaging!',
message.notification
);
});
} else {
// Need to request permissions to show notifications.
this.requestNotificationsPermissions();
}
} catch(error) {
console.error('Unable to get messaging token.', error);
};
}
不过,此代码最初不会起作用。为了让您的应用能够检索设备令牌,用户需要向您的应用授予显示通知的权限(此 Codelab 的下一步)。
请求权限以显示通知
如果用户尚未授予您的应用显示通知的权限,您将不会收到设备令牌。在这种情况下,您可以调用 requestPermission()
方法,该方法将显示一个请求此权限的浏览器对话框(在支持的浏览器中)。
- 返回至
src/app/services/chat.service.ts
文件。 - 找到
requestNotificationsPermissions
函数。 - 将整个函数替换为以下代码。
chat.service.ts
// Requests permissions to show notifications.
requestNotificationsPermissions = async () => {
console.log('Requesting notifications permission...');
const permission = await Notification.requestPermission();
if (permission === 'granted') {
console.log('Notification permission granted.');
// Notification permission granted.
await this.saveMessagingDeviceToken();
} else {
console.log('Unable to get permission to notify.');
}
}
获取设备令牌
- 使用提交消息“Add the capability to post images”(添加发布图片的功能)创建提交并将其推送到您的 GitHub 代码库。
- 在 Firebase 控制台中打开“App Hosting”页面,然后等待新的发布完成。
- 刷新 FriendlyChat。登录后,系统应显示通知权限对话框:
- 点击允许。
- 打开浏览器的 JavaScript 控制台。您应该会看到以下消息:
Got FCM device token: cWL6w:APA91bHP...4jDPL_A-wPP06GJp1OuekTaTZI5K2Tu
- 复制您的设备令牌。您在此 Codelab 的下一阶段会用到它。
向您的设备发送通知
现在,您已获得设备令牌,可以发送通知了。
- 打开 Firebase 控制台的 Cloud Messaging 标签页。
- 点击“新通知”
- 输入通知标题和通知文本。
- 在屏幕右侧,点击“发送测试消息”
- 输入您从浏览器的 JavaScript 控制台复制的设备令牌,然后点击加号 (“+”)
- 点击“测试”
如果应用在前台运行,您将在 JavaScript 控制台中看到通知。
如果您的应用在后台运行,应在浏览器中显示通知,如下例所示:
14. Cloud Firestore 安全规则
查看数据库安全规则
Cloud Firestore 使用特定的规则语言来定义访问权限、安全性和数据验证。
在此 Codelab 的开头设置 Firebase 项目时,您选择使用“测试模式”默认的安全规则,这样就不会限制对数据存储区的访问。在 Firebase 控制台的数据库部分的规则标签页中,您可以查看和修改这些规则。
现在,您应该看到默认规则,这些规则不限制对数据存储区的访问。这意味着任何用户都可以读取和写入数据存储区中的任何集合。
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write;
}
}
}
您将使用以下规则更新这些规则,以对内容进行限制:
firestore.rules
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
// Messages:
// - Anyone can read.
// - Authenticated users can add and edit messages.
// - Validation: Check name is same as auth token and text length below 300 char or that imageUrl is a URL.
// - Deletes are not allowed.
match /messages/{messageId} {
allow read;
allow create, update: if request.auth != null
&& request.resource.data.name == request.auth.token.name
&& (request.resource.data.text is string
&& request.resource.data.text.size() <= 300
|| request.resource.data.imageUrl is string
&& request.resource.data.imageUrl.matches('https?://.*'));
allow delete: if false;
}
// FCM Tokens:
// - Anyone can write their token.
// - Reading list of tokens is not allowed.
match /fcmTokens/{token} {
allow read: if false;
allow write;
}
}
}
安全规则应该会自动更新到您的模拟器套件。
查看 Cloud Storage 安全规则
Cloud Storage for Firebase 使用特定的规则语言来定义访问权限、安全性和数据验证。
在此 Codelab 的开头设置 Firebase 项目时,您已选择使用默认的 Cloud Storage 安全规则,仅允许通过身份验证的用户使用 Cloud Storage。在 Firebase 控制台的存储部分的规则标签页中,您可以查看和修改规则。您应该会看到默认规则,此规则允许所有已登录用户读取和写入您的存储分区中的任何文件。
rules_version = '2';
service firebase.storage {
match /b/{bucket}/o {
match /{allPaths=**} {
allow read, write: if request.auth != null;
}
}
}
您需要更新这些规则以执行以下操作:
- 仅允许每个用户写入他们自己的特定文件夹
- 允许任何人从 Cloud Storage 中读取内容
- 请确保上传的文件是图片
- 将可上传的图片大小上限为 5 MB
这可以通过以下规则实现:
storage.rules
rules_version = '2';
// Returns true if the uploaded file is an image and its size is below the given number of MB.
function isImageBelowMaxSize(maxSizeMB) {
return request.resource.size < maxSizeMB * 1024 * 1024
&& request.resource.contentType.matches('image/.*');
}
service firebase.storage {
match /b/{bucket}/o {
match /{userId}/{messageId}/{fileName} {
allow write: if request.auth != null && request.auth.uid == userId && isImageBelowMaxSize(5);
allow read;
}
}
}
15. 恭喜!
您已使用 Firebase 构建了一个实时聊天 Web 应用!
所学内容
- Firebase App Hosting
- Firebase Authentication
- Cloud Firestore
- Firebase SDK for Cloud Storage
- Firebase Cloud Messaging
- Firebase Performance Monitoring
后续步骤
了解详情
16. [可选] 使用 App Check 强制执行
Firebase App Check 有助于保护您的服务免受无效流量的影响,并保护您的后端免遭滥用。在此步骤中,您将添加凭据验证功能,并使用 App Check 和 reCAPTCHA Enterprise 屏蔽未经授权的客户端。
首先,您需要启用 App Check 和 reCAPTCHA。
启用 reCAPTCHA Enterprise
- 在 Cloud 控制台中,在“安全性”下找到并选择 reCaptcha Enterprise。
- 按照提示启用该服务,然后点击创建密钥。
- 根据提示输入显示名,然后选择网站作为平台类型。
- 将您部署的网址添加到网域列表,并确保选中“使用复选框验证”选项处于未选中状态。
- 点击创建密钥,并将生成的密钥存储在某处以便安全保存。在此步骤的后面部分,您将需要用到该 ID。
启用 App Check
- 在 Firebase 控制台中,找到左侧面板中的构建部分。
- 点击 App Check,然后点击 Sign-in method(登录方法)标签页,以前往 App Check。
- 点击注册,并在出现提示时输入您的 reCAPTCHA Enterprise 密钥,然后点击保存。
- 在 API 视图中,选择存储,然后点击实施。对 Cloud Firestore 执行相同的操作。
现在,应强制执行 App Check!刷新您的应用,然后尝试查看或发送聊天消息。您应该会看到以下错误消息:
Uncaught Error in snapshot listener: FirebaseError: [code=permission-denied]: Missing or insufficient permissions.
这意味着 App Check 默认会屏蔽未经验证的请求。现在,让我们为您的应用添加验证。
前往您的 environment.ts
文件,并将 reCAPTCHAEnterpriseKey
添加到 environment
对象。
export const environment = {
firebase: {
apiKey: 'API_KEY',
authDomain: 'PROJECT_ID.firebaseapp.com',
databaseURL: 'https://PROJECT_ID.firebaseio.com',
projectId: 'PROJECT_ID',
storageBucket: 'PROJECT_ID.appspot.com',
messagingSenderId: 'SENDER_ID',
appId: 'APP_ID',
measurementId: 'G-MEASUREMENT_ID',
},
reCAPTCHAEnterpriseKey: {
key: "Replace with your recaptcha enterprise site key"
},
};
将 key
的值替换为您的 reCAPTCHA Enterprise 令牌。
然后,找到 app.config.ts
文件并添加以下导入内容:
import { getApp } from '@angular/fire/app';
import {
ReCaptchaEnterpriseProvider,
initializeAppCheck,
provideAppCheck,
} from '@angular/fire/app-check';
在同一 app.config.ts
文件中,添加以下全局变量声明:
declare global {
var FIREBASE_APPCHECK_DEBUG_TOKEN: boolean;
}
@NgModule({ ...
在导入文件中,使用 ReCaptchaEnterpriseProvider
添加 App Check 的初始化,并将 isTokenAutoRefreshEnabled
设置为 true
,以允许令牌自动刷新。
imports: [
BrowserModule,
AppRoutingModule,
CommonModule,
FormsModule,
provideFirebaseApp(() => initializeApp(environment.firebase)),
provideAppCheck(() => {
const appCheck = initializeAppCheck(getApp(), {
provider: new ReCaptchaEnterpriseProvider(
environment.reCAPTCHAEnterpriseKey.key
),
isTokenAutoRefreshEnabled: true,
});
if (location.hostname === 'localhost') {
self.FIREBASE_APPCHECK_DEBUG_TOKEN = true;
}
return appCheck;
}),
如需允许本地测试,请将 self.FIREBASE_APPCHECK_DEBUG_TOKEN
设置为 true
。当您在 localhost
中刷新应用时,系统会在控制台中记录一个类似于以下内容的调试令牌:
App Check debug token: CEFC0C76-7891-494B-B764-349BDFD00D00. You will need to add it to your app's App Check settings in the Firebase console for it to work.
现在,在 Firebase 控制台中转到 App Check 的应用视图。
点击菜单,然后选择管理调试令牌。
然后,点击添加调试令牌,并按照提示粘贴控制台中的调试令牌。
找到 chat.service.ts
文件,然后添加以下导入内容:
import { AppCheck } from '@angular/fire/app-check';
在同一个 chat.service.ts
文件中,注入 App Check 和其他 Firebase 服务。
export class ChatService {
appCheck: AppCheck = inject(AppCheck);
...
- 使用提交消息“使用 App Check 屏蔽未经授权的客户端”创建提交并将其推送到您的 GitHub 代码库。
- 在 Firebase 控制台中打开“App Hosting”页面,然后等待新的发布完成。
恭喜!App Check 现在应该可以在您的应用中运行了。