サーバーレスレスアーキテクチャでFirebase Authでログインさせる時はuidそのまま送ると実装によっては置き換え攻撃ができてしまう! https://firebase.google.com/docs/auth/admin/verify-id-tokens?hl=ja #CodePiece

CodePiece.js

signInSuccessWithAuthResult: (authResult, redirectUrl) => {
  authResult.user
    .getIdToken(false)
    .then(idToken => {
      // idToken をサーバーへ送ってdecodeしてuserを取り出す!!!!
    });
  return false;
}