3

嗨，我是 Firebase 的新手，但非常喜欢它。

我读到了这个：https ://www.firebase.com/docs/security/custom-login.html ，我能够成功地创建一个 JWT 并针对我的 Firebase 帐户进行身份验证。耶！

但是，我不确定这对将来对 Firebase 的后续调用意味着什么。我是否需要在以后向 Firebase 的所有请求中传递此令牌？

4

1 回答 1

7

未来在同一页面中调用 Firebase 将使用相同的身份验证。从文档：

对任何引用进行身份验证都会将该客户端身份验证到整个 Firebase，如果 Internet 连接丢失，Firebase 将再次无缝处理身份验证，因此您只需在应用程序中执行一次操作。要更改客户端的凭据（例如，当用户登录到不同的帐户时），只需使用新令牌重新进行身份验证。

var ref = new Firebase(URL);

ref.on('value', ...) // not authenticated

ref.auth(TOKEN, function(error) {
    if( !error ) {
       ref.on('value', ...); //authenticated

       ref.child('...').on('value', ...); //also authenticated

       new Firebase(URL); // also authenticated if I'm using the same URL
    }
});

ref.on('value', ...); // probably not authenticated (async call to auth probably not completed)

如果您希望此令牌在页面重新加载后仍然存在，那么您需要以某种方式存储它，以便客户端可以在新页面上调用 firebaseRef.auth(...)。

var ref = new Firebase(URL);

// fetch a token stored in localStorage on a previous page load
var token = localStorage.getItem('token');
if( !token || !tokenHasTimeLeft(token) ) { 
    token = fetchTokenFromServer(); /* some API call to your custom auth server */-
}
login(token);

function login(token) {
   ref.auth(token, function(error) {
       /** handle errors */
       localStorage.setItem('token', token); // store for future page loads
   });
}

// this method uses Base64.decode by Fred Palmer 
// https://code.google.com/p/javascriptbase64/
// it checks to see if the token stored has more
// than 12 hours left before it expires
function tokenHasTimeLeft(tok) {
      try {
         var body = JSON.parse(Base64.decode(tok.split('.')[1]));
         var exp = body.exp? moment.unix(body.exp) : moment.unix(body.iat).add('hours', 24);
         DEVMODE && console.log('parsed token', body);
         return exp.diff(moment(), 'hours') > 12;
      }
      catch(e) {
         console.warn(e);
         return false;
      }
   }
于 2013-08-18T03:49:33.247 回答