使用localId / idToken(而不是电子邮件/密码)进行Firebase身份验证

时间:2018-11-10 23:47:47

标签: reactjs firebase redux firebase-authentication

在我的应用中,当用户登录时,我使用firebase.auth根据用户键入的电子邮件/密码对用户进行身份验证:

firebase.auth().signInWithEmailAndPassword(userInputs.email.value, userInputs.password.value)

然后我将其分派到redux状态,并在本地存储上设置接收到的localId和idToken:

localStorage.setItem('token', response.user.qa);
localStorage.setItem('localId', response.user.uid);

当用户关闭应用程序窗口,然后稍后重新打开应用程序时,仍然会在localstorage中设置localId和idToken,但是要进行重新身份验证,我需要提供电子邮件和密码。是否可以使用localId / idToken进行身份验证,还是应该将电子邮件/密码保存在localStorage上,而不是保存两个令牌?

检查用户是否已通过身份验证:

var user = firebase.auth().currentUser;
console.log(user);

我得到“ null”。 似乎即使我已经具有localId,也必须登录,而无需登录就无法访问数据库。

此外,很明显,我的数据库规则仅向经过身份验证的用户授予对db的访问权限:

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}

谢谢!

1 个答案:

答案 0 :(得分:1)

您不必将电子邮件和密码存储在本地存储中。 Firebase库自动在本地保留身份验证信息。

获取null的原因是您正在尝试使用同步代码获取用户信息。 这意味着您正在尝试在Firebase库的初始化之前获得用户。

firebase.auth().currentUser; // <= synchronous

以下代码异步运行,当Firebase库启动时,您可以获取用户。

firebase.auth().onAuthStateChanged(function(user) {
  if (user) {
    // User is signed in.
  } else {
    // No user is signed in.
  }
});