使用 Firebase 身份验证使用户会话过期答案

【问题标题】：Expire user session using Firebase Authentication使用 Firebase 身份验证使用户会话过期
【发布时间】：2018-12-13 08:08:02
【问题描述】：

如何使用 AngularFireAuth 让登录到我系统的用户会话每 1 小时过期一次？

在我的系统配置中，我想让经过身份验证的用户能够配置会话过期的时间。

要登录系统，我使用以下代码。

  signIn(user: User) {
    return this.afAuth.auth.signInWithEmailAndPassword(user.email, user.password);
  }

我一直在查看文档，但我不知道如何将其应用于我的系统。 https://firebase.google.com/docs/auth/web/auth-state-persistence?hl=pt-br

【问题讨论】：

【解决方案1】：

Firebase 身份验证会话不会过期，刷新令牌无限期有效。短暂的 ID 令牌会定期重新检查（大约每小时一次），但没有 API 来控制该过程成功的时间。

不过，您有几个选择：

您从客户端 API 对用户身份验证会话的唯一控制是注销用户。
或者，您可以使用服务器端代码显式地revoke an individual refresh token through the Admin SDK。
如果您必须拥有一个即将过期的令牌，请考虑为 Firebase 身份验证创建您自己的登录提供程序。在这种情况下，您可以control when the token expires through the exp claim。

【讨论】：