Firebase 身份验证自定义声明过期

问题描述

我在我的应用中使用自定义声明来允许访问它的某些功能。我在用户登录后设置声明。之后我不会更改自定义声明。

似乎一切正常,但上次我收到很多用户要求他们无法访问这些功能的请求。从 Cloud Functions 我可以看到他们的声明(一个特定声明,我没有记录所有声明)或所有令牌都是“未定义的”。在 Cloud Functions 中,我这样做

console.log("claims: " + context.auth.token.claimid);

结果是“声明:未定义”

这些用户对应用并不陌生,他们已经使用了几个月。而且我确信他们之前拥有令牌和声明,否则该应用程序将无法为他们工作。

问题是:自定义声明会过期吗?还是令牌?我使用匿名身份验证,该应用适用于 iOS(Android 用户似乎没有此问题)。

更新

问题似乎是因为我们更改了应用程序包 ID 并导入了新的 Google 服务 plist 文件。之后,老用户获得了没有自定义声明的新匿名身份验证配置文件,而不是他们旧的身份验证配置文件

解决方法

自定义声明不会过期。它们保留在用户的令牌中,直到您设置新的自定义声明。

所以最合乎逻辑的解释是,以某种方式为同一用户发出了另一个设置自定义声明的调用,而没有任何声明。根据您分享的内容,我们无法知道该调用的来源,但我建议您搜索使用 Admin SDK 的其他代码/开发者。

相关问答

Selenium Web驱动程序和Java。元素在(x,y)点处不可单击。其...
Python-如何使用点“。” 访问字典成员?
Java 字符串是不可变的。到底是什么意思?
Java中的“ final”关键字如何工作?(我仍然可以修改对象。...
“loop:”在Java代码中。这是什么,为什么要编译?
java.lang.ClassNotFoundException:sun.jdbc.odbc.JdbcOdbc...