firebase Admin SDK 与 firebase 控制台网页有何不同？

我正在开发一个以 firebase 作为后端的 android 应用程序，我听到了一个名为 Admin SDK 的词。我搜索了一下，发现是用来管理数据的。

但我怀疑 firebase 提供了一个控制台网页 (console.firebase.google.com) 来管理数据，但为什么有一个单独的 Admin SDK？

谁能解释一下...

firebase 管理 SDK 提供了一种使用 API 调用修改 Firebase 设置和数据的简单方法。

例如，您可能会问：为什么要使用常规 SDK 来存储数据？毕竟，您可以直接从 Web 界面存储和保存数据。然而，让用户每次使用控制台更新他们自己的数据是不安全或不切实际的。

同样，管理 SDK 与常规 SDK 一样，但具有管理员权限。例如，它允许您绕过使用 Firestore 规则设置的规则。 Firebase 管理 SDK 旨在用于您的后端 - 因此您知道它正在运行受信任的软件。您知道它将按照您期望的方式运行，这与运行在客户端的代码不同，这是不可信任的。

例如，假设您希望能够在满足某些条件时删除用户的帖子。用户将向您的服务器发出请求，它会检查是否满足条件，然后使用其管理员权限删除帖子。当然，您可以使用 Firestorm 规则在技术上自动执行此操作，但这些可能非常麻烦，并且可能无法在更复杂的示例中使用。

您甚至可以使用它与其他应用程序集成，例如将您的应用程序连接到无法或不应在客户端设备上运行的审核工具或诅咒检测器。

您的问题是Admin SDK 为何存在？

这就是您必须在服务器（或仅云功能）中使用 Admin SDK 的原因。虽然我觉得如果您使用自己的服务器和身份验证方法，Firebase Admin SDK 会更有用。如果您使用的是自定义服务器，则：

它可用于生成 custom token，因此您可以使用自己的方法（可能是旧版身份验证系统）对用户进行身份验证，但此后仍使用 Firebase 身份验证来处理身份验证令牌。
如果您使用自己的数据库（而不是来自 Firebase 的任何数据库），Admin SDK 可以verify the ID Token由客户端发送并获取该用户的身份。此后，您可以使用简单的 if-else 语句来决定用户是否有权访问请求资源。