Существует официальный образец кода для того, что вы пытаетесь сделать. Это иллюстрирует то, как настроить вашу функцию HTTPS, чтобы потребовать заголовок авторизации с маркером, который клиент получил во время аутентификации. Функция использует библиотеку firebase-admin для проверки токена.
Кроме того, вы можете использовать « вызываемые функции », чтобы сделать много этого шаблона проще, если ваше приложение способно для использования клиентских библиотек Firebase.