如何处理 Firebase 中过期的用户 ID 令牌？

Question

我正在使用 Firebase 身份验证来对用户进行身份验证。每当用户登录时，我都会使用user.getIdToken(true) 获取用户的 ID 令牌并将其设置在本地存储上。使用授权标头中的该令牌，我正在请求我的后端 API。

在后端，我使用 Firebase 管理 SDK 来验证请求，并使用请求授权标头中传递的客户端 ID 令牌对用户进行身份验证。

这工作了一段时间。但过了一段时间我得到错误：

ExpiredIdTokenError: 令牌过期，1620908095

我看到 Firebase 会自行刷新 ID 令牌。但我认为情况并非如此。我查看了开发人员工具网络选项卡，还有一个观察者方法可以检查令牌何时更改 => onIdTokenChanged()，但令牌永远不会刷新。

我也找不到有关 Firebase 文档的任何信息，希望您能帮助我：

• 如何生成一个没有过期限制的令牌，以持续到注销或至少持续一段时间（可能是 1 周）？
• 如果我无法设置令牌的过期限制，我应该采取哪些步骤以便在我从后端请求数据时发送有效的未过期令牌？在我从后端 API 请求之前，我是否必须每次都调用 user.getIdToken(true) 并获取一个新的令牌？

Answer 1

idTokenChanged() 观察者有点误导。它会在刷新令牌时触发，但只有在您还使用其他 Firebase 产品（如其数据库或文件存储）时才会自动刷新令牌。在其他情况下，正如您所说，您应该调用user.getIdToken()，它会在您每次调用 API 时在必要时为您刷新过期令牌。您不需要将true 传递到此方法中，除非您希望每次 都获得一个全新的令牌（您很可能不需要）。

据我所知，您无法控制使用客户端 SDK 生成的令牌的过期时间，因为您需要在服务器上生成自己的令牌。