即使删除了提供权限的 facebook 应用程序，Firebase 也会对用户进行身份验证

Question

我正在使用 https://rnfirebase.io/ 来响应本机应用程序。我可以使用 Facebook 登录成功地登录用户。

我的问题是，一旦我使用 facebook 登录了用户，然后我从我的 facebook 个人资料中删除了授予 firebase 权限的应用程序，firebase 仍在对我进行身份验证。

那么，通过这种方式，在我退出之前，我将始终获得身份验证？它是否正确？还是我应该申请新的访问令牌？

这是我用来检查用户是否登录的代码

  _bootStrap = () => {
        let route = Home;
        firebase.auth().onAuthStateChanged(user => {
            saveDataInAsyncStorage('userLoginInfo', user);
            this._navigate(route, result);
        });
  }

Answer 1

一旦您的客户端应用从 Firebase 身份验证中获得有效的 ID 令牌，即使您执行了某些操作来禁用用户，它也会在颁发后一小时内保持有效。用户将能够使用该令牌来访问 Firebase 中的资源，直到它过期为止。此时，客户端 SDK 将尝试刷新令牌。如果帐户以某种方式被禁用，刷新将失败，之前的令牌将不再具有它曾经拥有的访问权限。

因此，您必须等待至少一个小时，该用户才会被 Firebase 安全规则和 Firebase 管理员令牌验证等拒绝。