我应该如何使AngularFire / Firebase中的用户访问令牌无效?

时间:2016-03-03 23:48:34

标签: javascript angularjs firebase angularfire

上下文

使用说明退出找到herehere的用户。

我正在将AngularFire与AngularJS一起使用,并通过电子邮件对用户进行身份验证。密码方法。

问题

调用$unauth不会使用户的令牌失效:对$authWithPassword的后续调用会返回相同的身份验证令牌。

注意:在服务器上设置的到期时间后,令牌无效。

守则

angular
    .module('app')
    // Auth Factory
    .factory("Auth", ["$firebaseAuth", "FIREBASE_URI",
        function($firebaseAuth, FIREBASE_URI) {
            var ref = new Firebase(FIREBASE_URI);
            return $firebaseAuth(ref);
        }
    ])

控制器:

function authenticationCtrl($scope, $state, authService) {
    var authenticationCtrl = this;

    // LOGIN
    var login = function (userObject) {
        authService.loginWithPassword(userObject, function () {
            $state.go('[...]');
        },
        function (errorText) {
            // ERROR
            console.error("Error logging in user:", errorText)
        });
    };

    // LOGOUT
    var logout = function () {
        // Clear locally logged in user
        $scope.authData = null;
        authService.logout();
    };

    // PUBLIC
    return {
        login: login,
        logout: logout
    };
};

angular
    .module('app')
    .controller('authenticationCtrl', authenticationCtrl)

服务:

function authService($state, FIREBASE_URI, Auth) {
    var model = this,
        ref = new Firebase(FIREBASE_URI);

    // LOGIN
    model.loginWithPassword = function(credentials, callBack, errorCallBack) {
        Auth.$authWithPassword(credentials)
            .then(function(authData) {
                model.cachedUser = authData;
                callBack();
            }).catch(function(error) {
                console.error("Authentication failed:", error);
            });
    };

    // LOGOUT
    model.logout = function() {
        Auth.$unauth();
        model.cachedUser = null;
        $state.go('common.login');
    };
};

angular
    .module('app')
    .service('authService', authService)

1 个答案:

答案 0 :(得分:1)

如果您使用的是Firebase的电子邮件,则无法手动使令牌无效。密码认证提供者。唯一的方法是使用Custom Authentication implementation自己生成令牌。然后,您可以通过撤消用于生成令牌的Firebase密钥来使令牌无效。