如何在 Flutter 应用程序中更新 Firebase 令牌并存储它？

Question

我已经在第一次启动应用程序时使用谷歌创建了身份验证，并且我有自己的_authenticatedUser，它存储用户令牌以供进一步请求。

final FirebaseAuth firebaseAuth = FirebaseAuth.instance;
  final GoogleSignIn googleSignIn = GoogleSignIn();

  Future<String> signInGoogle() async {
    GoogleSignInAccount googleSignInAccount = await googleSignIn.signIn();
    GoogleSignInAuthentication gsa = await googleSignInAccount.authentication;

    FirebaseUser user = await firebaseAuth.signInWithGoogle(
        idToken: gsa.idToken, accessToken: gsa.accessToken);
    var token = await user.getIdToken();
    _authenticatedUser = User(id: user.uid, email: user.email, token: token, photo: user.photoUrl);
    SharedPreferences prefs = await SharedPreferences.getInstance();
    prefs.setString('loggedin', 'Google');
    prefs.setString('token', token);
    prefs.setString('userEmail', user.email);
    prefs.setString('userId', user.uid);
    prefs.setString('userImage', user.photoUrl);
    return 'okay';
  }

然后我在initState() 中调用getCurrentUser() 函数来检查用户是否存在，但是当令牌过期时，我会得到带有过期令牌的错误用户。

  Future<FirebaseUser> getCurrentUser() async {
    FirebaseUser user = await FirebaseAuth.instance.currentUser();

    if (user != null) {
      print('signed in');
      SharedPreferences prefs = await SharedPreferences.getInstance();
      String token = prefs.getString('token');
      String uid = prefs.getString('userId');
      String email = prefs.getString('userEmail');
      String photo = prefs.getString('photo');
      _authenticatedUser = User(email: email, id: uid, token: token, photo: photo);
      return user;
    } else {
      print('user is null');
      return null;
    }
  }

请有人解释一下如何解决这个问题？

我根据main.dart文件中getCurrentUser的返回重定向用户。

Answer 1

今天，我在使用 graphQl 的应用程序中遇到了同样的问题。答案在此处的文档中找到https://firebase.google.com/docs/auth/admin/manage-sessions

我们可以看到（从文档中复制粘贴）：

1. Firebase 身份验证会话长期存在。
2. Firebase ID 令牌是短暂的，持续一个小时。

所以，有很多不同的方法可以解决这个问题。我们可以检查状态并撤销令牌，我们可以使用 Provider 或 Inherited 小部件改变状态，我们可以使用 BLoC 模式来保持它的新鲜度。

但是，无论如何我们都会遇到一个问题——如果用户关闭应用并在 2-3 天后打开它会怎样？当然，用户必须自动进行身份验证，他不应该注意到任何事情。

我的决定是使用更新令牌方法，对于您的情况，它可能如下所示：

  void updateToken() {
    if (firebaseAuth.currentUser() != null) {
      firebaseAuth.currentUser().then((val) {
        val.getIdToken(refresh: true).then((onValue) {
          // here you can mutate state to BLoC or Provider 
          // or Inherited widget
          // for example - authBloc.passFirebaseToken.add(onValue.token);
        });
      });
    }
  }

就是这样。您可以将所有这些身份验证方法放在 Singleton 中，并在可能出现问题的任何页面上使用它们。

Answer 2

我遇到了同样的问题并通过以下方式解决了它：

Future refreshFirebaseUser() async {
  if (auth.currentUser != null) {
    final user = auth.currentUser;
    final idTokenResult = await user!.getIdTokenResult(true);
    return idTokenResult;
  }
}

最好在登录/注册期间调用该函数

Answer 3

我遇到了同样的问题，我所做的是：

在我的主要方法中，我检查当前用户是否为空，即如果没有用户登录，然后我将用户重定向到他们有机会登录或注册的登录页面。如果用户不为空，那么我从存储在我的数据库中的位置获取用户令牌并获取当前用户令牌，如果它们不同或者如果存储在数据库中的用户令牌为空（即，从来没有首先是一个）然后我用当前的令牌更新令牌。

在我的登录中，我也这样做。成功登录后，我检查为该用户存储的令牌是否不同，如果不同，我更新它。

在我的注册中，我只需获取设备的令牌并将其与用户信息一起存储。我希望这有帮助。我也知道这是一个老问题，但我遇到了这个问题，并认为我会为任何正在寻找的人分享一个可能的解决方案。