Firebase 身份验证自定义声明过期

如何解决Firebase 身份验证自定义声明过期

我在我的应用中使用自定义声明来允许访问它的某些功能。我在用户登录后设置声明。之后我不会更改自定义声明。

似乎一切正常，但上次我收到很多用户要求他们无法访问这些功能的请求。从 Cloud Functions 我可以看到他们的声明（一个特定声明，我没有记录所有声明）或所有令牌都是“未定义的”。在 Cloud Functions 中，我这样做

console.log("claims: " + context.auth.token.claimid);

结果是“声明：未定义”

这些用户对应用并不陌生，他们已经使用了几个月。而且我确信他们之前拥有令牌和声明，否则该应用程序将无法为他们工作。

问题是：自定义声明会过期吗？还是令牌？我使用匿名身份验证，该应用适用于 iOS（Android 用户似乎没有此问题）。

更新

问题似乎是因为我们更改了应用程序包 ID 并导入了新的 Google 服务 plist 文件。之后，老用户获得了没有自定义声明的新匿名身份验证配置文件，而不是他们旧的身份验证配置文件。

解决方法

自定义声明不会过期。它们保留在用户的令牌中，直到您设置新的自定义声明。

所以最合乎逻辑的解释是，以某种方式为同一用户发出了另一个设置自定义声明的调用，而没有任何声明。根据您分享的内容，我们无法知道该调用的来源，但我建议您搜索使用 Admin SDK 的其他代码/开发者。