页面刷新后如何访问 Twitter OAuth 令牌？答案

【问题标题】：How to access Twitter OAuth token once page got refresh?页面刷新后如何访问 Twitter OAuth 令牌？
【发布时间】：2018-06-11 14:01:10
【问题描述】：

按照 Twitter Authentication 上的 Firebase 文档，我们得到了这样的结果：

<script src="https://www.gstatic.com/firebasejs/5.0.4/firebase-app.js">    </script>
<script src="https://www.gstatic.com/firebasejs/5.0.4/firebase-auth.js"></script>
<script>
    // NOTE: pseudo code
    // initialise the app
    firebase.initializeApp({
        apiKey: "API_KEY",
        authDomain: "AUTH_DOMAIN",
        databaseURL: "DATABASE_URL",
        projectId: "PROJECT_ID",
        storageBucket: "STORAGE_BUCKET",
        messagingSenderId: "MESSAGING_SENDER_ID"
    });

    // create Twitter provider
    provider = new firebase.auth.TwitterAuthProvider();

    // auth with popup
    firebase.auth().signInWithPopup(provider).then(function(result) {
    // in theory we could now access the OAuth token so we can make further requests to the Twitter API.
    var token = result.credential.accessToken;
    var secret = result.credential.secret;
});

到目前为止一切都很好。我们可以访问令牌和秘密并向 twitter API 发出任何请求。

文档中还提到了firebase.auth().currentUser 方法，我们可以在页面刷新后调用该方法（例如）。在这个对象中，我们可以访问之前首次登录时获得的一些信息，但是我们无法访问 OAuth Token 和 secret。

还有关于身份验证状态持久性的进一步文档，其中提到了一些其他方法，例如firebase.auth().setPersistence(firebase.auth.Auth.Persistence.LOCAL)，我认为这是我需要的。但是我仍然无法访问令牌和秘密。

我想在用户首次登录时将其存储在 cookie 或 localStorage 条目中吗？这甚至安全吗？任何帮助将不胜感激，因为我不想强迫我的用户每次关闭网站并再次打开它时都登录到 Twitter。

谢谢

【问题讨论】：

标签： firebase firebase-authentication

【解决方案1】：

Firebase 身份验证不管理第 3 方 OAuth 令牌。他们只在登录时返回 OAuth 令牌并在之后丢弃它们。他们不存储这些数据，因此您在登录后将无法获取它们，除非您将它们存储在本地。 Firebase Auth 目前只专注于提供 AuthN 解决方案，而不是 AuthZ。

【讨论】：