PowerShellでFirebase Authenticationを活用し、ユーザー登録とログインを自動化する方法

   $PSVersionTable.PSVersion

   Install-Module -Name JWT

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

$env:FirebaseApiKey = "YOUR_FIREBASE_API_KEY"
$env:ServiceAccountPath = "C:\path\to\service-account.json"

$apiKey = $env:FirebaseApiKey
$response = Invoke-RestMethod -Uri "https://identitytoolkit.googleapis.com/v1/accounts:signUp?key=$apiKey" -Method Post -Body (@{email="test@example.com"; password="test1234"; returnSecureToken=$true} | ConvertTo-Json -Depth 10) -ContentType "application/json"
$response

# 環境変数からFirebase APIキーを取得
$apiKey = $env:FirebaseApiKey

# 登録するユーザー情報
$userData = @{
    email = "newuser@example.com"  # 登録するメールアドレス
    password = "securePassword123" # 登録するパスワード
    returnSecureToken = $true      # トークンの返却を要求
}

# Firebase signUpエンドポイントへのリクエストURL
$signUpUrl = "https://identitytoolkit.googleapis.com/v1/accounts:signUp?key=$apiKey"

# HTTPリクエストを送信
$response = Invoke-RestMethod -Uri $signUpUrl -Method Post -Body ($userData | ConvertTo-Json -Depth 10) -ContentType "application/json"

# レスポンスの確認
if ($response.localId) {
    Write-Host "ユーザー登録成功！User ID:" $response.localId
    Write-Host "IDトークン:" $response.idToken
} else {
    Write-Host "ユーザー登録に失敗しました。"
}

ユーザー登録成功！User ID: XXXXXX12345
IDトークン: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

{
  "error": {
    "code": 400,
    "message": "EMAIL_EXISTS",
    "errors": [
      {
        "message": "EMAIL_EXISTS",
        "domain": "global",
        "reason": "invalid"
      }
    ]
  }
}

try {
    $response = Invoke-RestMethod -Uri $signUpUrl -Method Post -Body ($userData | ConvertTo-Json -Depth 10) -ContentType "application/json"
    Write-Host "ユーザー登録成功！User ID:" $response.localId
} catch {
    $errorMessage = $_.Exception.Response.GetResponseStream() | 
                    New-Object System.IO.StreamReader | 
                    ForEach-Object { $_.ReadToEnd() }
    Write-Host "エラーが発生しました:" $errorMessage
}

# 環境変数からFirebase APIキーを取得
$apiKey = $env:FirebaseApiKey

# ログインするユーザー情報
$loginData = @{
    email = "existinguser@example.com"  # ログインするメールアドレス
    password = "securePassword123"      # ログインするパスワード
    returnSecureToken = $true           # トークンの返却を要求
}

# Firebase signInエンドポイントへのリクエストURL
$signInUrl = "https://identitytoolkit.googleapis.com/v1/accounts:signInWithPassword?key=$apiKey"

# HTTPリクエストを送信
$response = Invoke-RestMethod -Uri $signInUrl -Method Post -Body ($loginData | ConvertTo-Json -Depth 10) -ContentType "application/json"

# レスポンスの確認
if ($response.idToken) {
    Write-Host "ログイン成功！User ID:" $response.localId
    Write-Host "IDトークン:" $response.idToken
} else {
    Write-Host "ログインに失敗しました。"
}

ログイン成功！User ID: XXXXXX12345
IDトークン: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

{
  "error": {
    "code": 400,
    "message": "INVALID_PASSWORD",
    "errors": [
      {
        "message": "INVALID_PASSWORD",
        "domain": "global",
        "reason": "invalid"
      }
    ]
  }
}

try {
    $response = Invoke-RestMethod -Uri $signInUrl -Method Post -Body ($loginData | ConvertTo-Json -Depth 10) -ContentType "application/json"
    Write-Host "ログイン成功！User ID:" $response.localId
} catch {
    $errorMessage = $_.Exception.Response.GetResponseStream() | 
                    New-Object System.IO.StreamReader | 
                    ForEach-Object { $_.ReadToEnd() }
    Write-Host "エラーが発生しました:" $errorMessage
}

try {
    $response = Invoke-RestMethod -Uri $signInUrl -Method Post -Body ($loginData | ConvertTo-Json -Depth 10) -ContentType "application/json"
    Write-Host "ログイン成功！User ID:" $response.localId
} catch {
    # エラー情報を取得
    $errorMessage = $_.Exception.Response.GetResponseStream() | 
                    New-Object System.IO.StreamReader | 
                    ForEach-Object { $_.ReadToEnd() }
    Write-Host "エラーが発生しました: $errorMessage"
}

   $errorDetails = ConvertFrom-Json $errorMessage
   Write-Host "エラーコード:" $errorDetails.error.code
   Write-Host "エラーメッセージ:" $errorDetails.error.message

   Write-Host "送信データ:" ($loginData | ConvertTo-Json -Depth 10)
   Write-Host "レスポンス:" $response

$retryCount = 0
$maxRetries = 3
while ($retryCount -lt $maxRetries) {
    try {
        $response = Invoke-RestMethod -Uri $signInUrl -Method Post -Body ($loginData | ConvertTo-Json -Depth 10) -ContentType "application/json"
        Write-Host "ログイン成功！User ID:" $response.localId
        break
    } catch {
        $retryCount++
        Write-Host "リトライ $retryCount 回目: エラー発生"
        Start-Sleep -Seconds 2
    }
}
if ($retryCount -ge $maxRetries) {
    Write-Host "ログイン処理が失敗しました。再確認してください。"
}

# Firebase APIキー
$apiKey = $env:FirebaseApiKey

# ユーザー情報リスト（CSVなどから読み込むことも可能）
$users = @(
    @{ email = "user1@example.com"; password = "password1" },
    @{ email = "user2@example.com"; password = "password2" },
    @{ email = "user3@example.com"; password = "password3" }
)

# Firebase signUpエンドポイント
$signUpUrl = "https://identitytoolkit.googleapis.com/v1/accounts:signUp?key=$apiKey"

# ユーザー登録処理
foreach ($user in $users) {
    try {
        $response = Invoke-RestMethod -Uri $signUpUrl -Method Post -Body ($user + @{ returnSecureToken = $true } | ConvertTo-Json -Depth 10) -ContentType "application/json"
        Write-Host "登録成功: $($user.email) - User ID: $($response.localId)"
    } catch {
        $errorMessage = $_.Exception.Response.GetResponseStream() | 
                        New-Object System.IO.StreamReader | 
                        ForEach-Object { $_.ReadToEnd() }
        Write-Host "登録失敗: $($user.email) - エラー: $errorMessage"
    }
}

# Firebase管理者API用のURLとサービスアカウントキー
$setCustomClaimsUrl = "https://identitytoolkit.googleapis.com/v1/accounts:update?key=$apiKey"
$serviceAccountPath = $env:ServiceAccountPath

# サービスアカウントからIDトークンを取得する関数（JWTモジュールが必要）
function Get-IdToken {
    # JWT生成コードを実装する（省略）
    return "GENERATED_ID_TOKEN"
}

# 管理者権限用のIDトークン
$adminIdToken = Get-IdToken

# カスタムクレームを設定するユーザー
$userData = @{
    idToken = "USER_ID_TOKEN"
    claims = @{
        admin = $true
        premiumUser = $false
    }
}

# カスタムクレームを設定するリクエスト
$response = Invoke-RestMethod -Uri $setCustomClaimsUrl -Method Post -Body ($userData | ConvertTo-Json -Depth 10) -ContentType "application/json" -Headers @{ Authorization = "Bearer $adminIdToken" }

if ($response.kind) {
    Write-Host "カスタムクレームの設定に成功しました。"
} else {
    Write-Host "カスタムクレームの設定に失敗しました。"
}

# IDトークン検証用関数
function VerifyIdToken {
    param (
        [string]$idToken
    )
    # トークンをデコードし、有効性を確認（JWTモジュールを利用）
    # 検証処理をここに実装（省略）
    return $true
}

# ログ記録
function LogUserAccess {
    param (
        [string]$userId,
        [datetime]$accessTime
    )
    Add-Content -Path "AccessLogs.txt" -Value "User: $userId, Access Time: $accessTime"
}

# トークンを受け取る
$idToken = "RECEIVED_ID_TOKEN"

# トークンを検証してログを作成
if (VerifyIdToken -idToken $idToken) {
    $userId = "Extracted_User_ID_From_Token" # トークンから取得（省略）
    LogUserAccess -userId $userId -accessTime (Get-Date)
    Write-Host "ユーザーアクセスログを記録しました。"
} else {
    Write-Host "無効なトークンです。"
}