Firebase 令牌过期和处理刷新令牌的最佳实践

Question

我目前在客户端应用程序（基于 Cordova 的移动应用程序）上使用 Firebase，使用客户端上的 firebase 用户身份验证方法：

• signInWithEmailAndPassword
• FacebookAuthProvider

根据我目前对即将到期的会话的理解和经验：

“身份验证会话不会因 Firebase 登录而过期。但 ID 令牌必须每小时刷新一次，以保持对服务的访问。”

我认为这意味着我应该只编写一个每 59 分钟运行一次的后台进程方法并运行 firebase 方法：

firebase.auth().currentUser.getIdToken(true) // true 表示根据 firebase 文档强制刷新，不管当前令牌是否过期。

我只是想确保我已经对此有所了解。

我会用这样简单的东西......这应该可以解决问题：

  let firebaseTokenRefresh = setInterval(function(){
     console.log('running firebase token refresh...');
     // true = forceRefresh
     firebase.auth().currentUser.getIdToken(true); 
  }, 3540000); // 59 minutes firebase token refresh (1 hr expiration)

谢谢。

Answer 1

无需主动刷新令牌（这样做成本太高）。任何时候您需要 ID 令牌，您只需致电 user.getIdToken()。如果当前令牌已过期，这将返回缓存的未过期令牌或刷新它。您可以在向服务器发送经过身份验证的请求时调用它。 如果您使用的是 Firestore 或 Realtime 数据库，他们会在需要时随时为您自动刷新令牌。您可以通过auth.onIdTokenChanged() listener 收听令牌更新。