Firebase Auth idToken 大小为 900 个字符是否正常？

Question

我正在开发的 Flutter 应用中使用 Firebase 身份验证。

我正在使用firebase_auth dart 库。

用户登录后，对我的自定义服务器后端的每个请求都包含我通过调用 FirebaseUser.getIdToken() 获得的 idToken。我最近注意到的是 idToken 有 900 个字符长！这似乎太长了。通过在每个请求上发送 firebase idToken，我的网络数据使用量增加了 25 倍。

这正常吗？我以前从未使用过 JWT，所以我不知道会发生什么。

Answer 1

这很正常，用现代术语来说也没有那么大。

There is no maximum size of a JWT。这将取决于 Firebase Auth 放入的内容，这来自他们用于登录的身份验证。大小肯定会因用户而异，尤其是根据您可能在自定义声明中放入的内容。