javascript - Firebase Auth - 设置 session 过期

Question

如何设置 Firebase 身份验证 session 的 session 过期时间？ 默认情况下， session 永不过期。

我希望 session 在 8 小时不活动后过期。

我已阅读the documentation但不知道如何设置 session 过期。

用于登录用户并在登录和注销时执行任务的代码

firebase.auth().signInWithEmailAndPassword(data.email, data.password)

firebase.auth().onAuthStateChanged((user) => {
  if (user) {
    //Signed in
  }else{
    //Signed out
  }
}

感谢大家的回复! 我已经尝试过，但似乎无法让 Firebase-admin 工作。

Firebase-db.js

const admin = require('firebase-admin')

const databaseConnection = {
  serviceAccountFile: './serviceAccount.json',
  databaseURL: 'https://myProject.firebaseio.com/'
}

const serviceAccount = require(databaseConnection.serviceAccountFile)

const app = admin.initializeApp({
  credential: admin.credential.cert(serviceAccount),
  databaseURL: databaseConnection.databaseURL
}, 'test')

const database = admin.database(app)

module.exports = database

sessionSignout.js

const functions = require('firebase-functions')   
const database = require('../../firebase-db')
const admin = database.admin

exports.sessionSignout = functions
.region('europe-west1')
.pubsub
.schedule('*/15 * * * *')
.timeZone('Europe/Stockholm')
.onRun(async (event) => {
  database.ref(`users`)
  .once('value', (usersSnapshots) => {
    usersSnapshots.forEach((snapshot) => {
      const uid = snapshot.key
      admin.auth().revokeRefreshTokens(uid)
    })
  })
}

我收到错误

Error: function execution failed. Details: Cannot read property 'auth' of undefined

Answer 1

您链接的文档显示您可以使用 Firebase Admin SDK revoke a user's refresh tokens以终止他们的 session 。此代码必须在您控制的后端上运行，这意味着您无法在客户端应用程序中执行此操作。无论您选择什么定义，后端都需要知道用户何时变得“不活动”。将这一切连接起来并不简单，但却是可能的。