Firebase IdToken 过期后如何刷新？

Question

我使用 express 作为后端，并使用 Firebase Admin SDK 将令牌发送回客户端。 目前令牌在 1 小时后过期。我在firebase上读到没有任何方法可以更改过期属性，因为它的工作方式 - 用户每小时都会获得一个刷新的令牌。那是对的吗？如果是这样，我应该如何实现它？ 这是我的登录路线：

exports.login = async (req, res) => {
  const user = {
    email: req.body.email,
    password: req.body.password,
  }
  // Validate Data
  const { valid, errors } = validateLogin(user)
  if (!valid) return res.status(400).json(errors)

  try {
    const data = await firebase
      .auth()
      .signInWithEmailAndPassword(user.email, user.password)
    const token = await data.user.getIdToken()
    const cookieOptions = {
      httpOnly: true,
      secure: false,
    }
    res.cookie('jwt', token, cookieOptions)
    return res.status(201).json({ token })
  } catch (err) {
    errors.general = 'Wrong credentials, please try again'
    return res.status(403).json(errors)
  }
}

Answer 1

在后端实现令牌刷新无需做任何事情。客户端应用会使用 Firebase Auth SDK 自动执行此操作。

无论如何，后端应用程序不应该让用户登录 - 这不会按您预期的方式运行。使用 Firebase 身份验证时，客户端应用程序应该是 sign in using the client SDK。客户端应用登录，获取令牌，然后使用 Firebase Admin SDK 将该令牌传递给后端为 verified，然后执行操作。