Cách sử dụng Firebase refreshToken để xác thực lại?

Question

Tôi sử dụng thư viện JS gọi firebase.auth().signInWithEmailAndPassword(email, password) và lấy lại đối tượng User. Đối tượng User chứa refreshToken.

Tôi sử dụng curl 'https://docs-examples.firebaseio.com/rest/saving-data/auth-example.json?auth=TOKEN' để thực hiện cuộc gọi đến Firebase.

Mã thông báo cuối cùng sẽ hết hạn. Để làm cho ứng dụng trông giống như ứng dụng (iOS và macOS) có thông tin đăng nhập liên tục, tôi muốn làm mới mã thông báo, tôi làm cách nào để sử dụng thư viện REST hoặc JS? Tôi không thể tìm thấy bất kỳ cuộc gọi nào trong tài liệu cho phép tôi sử dụng số refreshToken để nhận số token mới.

Answer 1

Hiện nay cách duy nhất tôi tìm thấy để làm điều này là ở đây: https://developers.google.com/identity/toolkit/reference/securetoken/rest/v1/token

Bạn phải tạo lại HTTP quest:

POSThttps://securetoken.googleapis.com/v1/token?key=YOUR_KEY

đâu YOUR_KEY có thể được tìm thấy trong Google developers console > API Manager > Credentials. Nó nằm trong phần API Keys.

Hãy chắc chắn rằng cơ thể yêu cầu được cấu trúc theo định dạng sau:.

grant_type=refresh_token&refresh_token=REFRESH_TOKEN

đâu REFRESH_TOKEN là refresh token từ đối tượng sử dụng căn cứ hỏa lực khi họ đăng nhập

Cuộc gọi POST sẽ trả về một mới access_token.

---

** CẬP NHẬT ** này bây giờ cũng ghi lại trong tài liệu căn cứ hỏa lực nghỉ ngơi theo Exchange a refresh token for an ID token phần:

https://firebase.google.com/docs/reference/rest/auth/

Answer 2

Khi bạn thực hiện cuộc gọi từ trình duyệt .getToken(true) sẽ tự động làm mới mã thông báo của bạn. Thực hiện cuộc gọi như thế này:

firebase.auth().currentUser.getToken(/ forceRefresh/true) 
.then(function(idToken) { 

}).catch(function(error) { 

}); 

Thông tin thêm ở đây https://firebase.google.com/docs/reference/js/firebase.User#getIdToken

Cập nhật:

getToken() bị phản đối bây giờ, sử dụng thay vì getIdToken(true)

Answer 3

// Create a callback which logs the current auth state 
function authDataCallback(authData) { 
    if (authData) { 
    console.log("User " + authData['uid'] + " is logged with token" + authData['ie']); 
    } else { 
    console.log("User is logged out"); 
    } 
} 
// Register the callback to be fired every time auth state changes 
var ref = new Firebase("https://<YOUR-FIREBASE-APP>.firebaseio.com"); 
ref.onAuth(authDataCallback); 

Event onAuth sẽ được kêu gọi làm mới trang, nếu người dùng đã bị đăng xuất authData sẽ không có giá trị, khác không. Bạn có thể tìm thấy mã thông báo trong authdata['ie']. Trong ảnh chụp màn hình dưới đây, tôi đã in mã thông báo sau đối tượng auth và authdata, cách bạn có thể xem authData ['ie'] và mã thông báo tương tự.