Firebase身份验证：使用Firebase创建自定义的到期令牌

Question

我正在使用Firebase 3.4.1进行网络处理。默认情况下令牌到期时间太长，这对维护用户应用程序也很好。但我想手动管理过期，因此默认情况下令牌应该只是会话，如果用户选择“记住我”。那么它应该坚持很长时间。

Answer 1

Firebase ID令牌在用户登录时具有auth_time字段（以UTC秒为单位）。您可以检查它是否超出所需的会话长度，强制退出。如果您使用的是实时数据库规则，则可以限制对auth_time超过特定资源的特定增量的用户的访问。