Firebase 意外持久化匿名身份验证，可通过 onAuthStateChanged 获得

Question

我一直在为 React Native 应用程序使用 Firebase 匿名身份验证，主要是为了确保用户只能读取/写入自己的数据（例如在安全规则中检查 auth && auth.uid）

以前，使用 Firebase 2.4.2，我的身份验证方案如下：

1. 用户注册

   firebaseRef.authAnonymously((error, authData) => {
     if (error) {
       // handle error
     } else {
       // store the token on device
       store(authData.token);
     }
   });
   

2. 当用户稍后打开应用程序时，使用存储的令牌创建会话

   firebaseRef.authWithCustomToken(storedToken, (error) => {
     if (error) {
       // handle errors
     } else {
       // proceed
     }
   });
   

Firebase 2.4.2 中匿名身份验证返回的令牌似乎适用于自定义身份验证。

升级到 Firebase 3.1 后，此流程不再有效 - 具体而言，尝试使用 signInAnonymously 生成的令牌创建 signInWithCustomToken 会话会返回错误 auth/invalid-custom-token。

但是，没有持久会话的问题似乎已经消失了。现在，使用 Firebase 3.1：

1. 用户注册

   firebase.auth().signInAnonymously().then(user => {
     // store token
     user.getToken().then(token => store(token))
   });
   

2. 每当用户稍后打开应用程序时，会话仍然可用，并且会调用此侦听器

   firebase.auth().onAuthStateChanged(user => {
     // user is still authenticated
   });
   

我不清楚这是如何工作的，Firebase 如何保持会话？

Answer 1

在 Firebase JavaScript SDK 的 2.x 版本中，身份验证在 React Native 上运行，但会话信息在两次运行之间没有持久化。原因是本地存储（Firebase 用于在浏览器中保存此信息）在 React Native 中不可用。

在 3.0 版中，Firebase JavaScript SDK 身份验证不再适用于 React Native。

从 3.1 版开始，Firebase JavaScript SDK 身份验证再次适用于 React Native。会话详细信息保存在React Native's Async Storage。