Firebase ID 令牌一小时后到期

Question

所以我在我的 react-native 应用程序中使用 redux-saga 并尝试使用刷新令牌但没有用，所以我的方法是 app.js 中的以下方法以获得令牌专门针对每个请求并强制刷新它：

  handleResponse = async () => {
    const {dispatch} = this.store;
    await axios.interceptors.request.use(config => {
      // Important: request interceptors **must** return the request.
      console.log("refreshToken")
      let user =  firebase.auth().currentUser;
        firebase.auth().onAuthStateChanged(function(user) {   if (user) {
          console.log("auth changed: ",user)
          user.getIdToken(true).then((token) => {
                setAccessToken(token);
                config.headers.authorization = token;
              }
          );
        } else { console.log("didn't auth change") } });
      console.log("req in handle response: ",JSON.stringify(config));
      return config;
    });
    axios.interceptors.response.use(config => config, (err) => {
      if (err.response) {
        const response = err.response;
        const state = this.store.getState();
        if (
            response.status === 401
            && state.auth.isAuthenticated
        ) {
          dispatch(logout());
        }
      }
      return Promise.reject(err);
    });
  };

但它总是在一个小时后结束并抛出以下错误::

Firebase ID token has expired. Get a fresh token from your client app and try again (auth/id-token-expired). See https://firebase.google.com/docs/auth/admin/verify-id-tokens for details on how to retrieve an ID token.

所以我想知道是否有另一种方法可以尝试从我这边解决问题？

提前致谢。

Answer 1

Firebase 身份验证令牌每小时自动刷新一次。这是 SDK 的一项功能，您无需执行任何操作即可启用它。

您绝对不想为每个请求调用 firebase.auth().onAuthStateChanged。这会启动一个持久的侦听器，并在每次使用时添加一个新的回调。通常，您只为您的应用全局添加一个侦听器，并在更新发生时使用它。

如果您需要知道 SDK 何时刷新令牌以便立即获取新令牌，则应改为使用 onIdTokenChanged 设置回调，每次用户令牌更改时都会调用该回调。同样，您应该只为您的应用全局设置其中一个，并在请求时使用其当前值。

Firebase ID 令牌一小时后到期

Firebase ID Token expiration in an hour

javascript

react-native

firebase-authentication

redux-saga

auth-token