根据Firebase 文档,刷新令牌是仅适用于需要显式刷新令牌的高级场景.
在什么情况下我应该使用该令牌,使用它有什么好处?
private afAuth: AngularFireAuth
this.afAuth.auth.currentUser.getIdToken()
.then(idToken => // Gives me a different token from key name called pa);
另外,我不确定刷新令牌和返回的令牌之间的区别getIdToken()
。目前,我使用后者来处理 HTTP 请求。
Note:获取IdToken返回一个 JWT 令牌,用于向 Firebase 服务识别用户.
刷新令牌:
用户帐户的刷新令牌。仅用于需要显式刷新令牌的高级场景。
获取IdToken:
返回用于向 Firebase 服务识别用户的 JWT 令牌。
如果当前令牌尚未过期,则返回当前令牌,否则这将刷新令牌并返回一个新令牌。
The refreshtoken
用于以下情况:
当前用户的访问令牌已刷新。这种情况可能在以下情况下发生:
- 访问令牌过期:这是常见情况。刷新令牌用于获取一组新的有效令牌。
用户更改密码:Firebase 发出新的访问和刷新令牌,并使旧令牌过期。出于安全原因,这会自动使用户的令牌过期和/或在每台设备上注销用户。
用户重新进行身份验证:某些操作要求用户的凭据是最近颁发的;此类操作包括删除帐户、设置主电子邮件地址和更改密码。不要注销用户然后再次登录用户,而是从用户获取新凭据,并将新凭据传递给 User 对象的重新验证方法。
更多信息在这里:https://firebase.google.com/docs/auth/users
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)