Firebase認証REST API setAccountInfoエンドポイントはreturnSecureTokenを無視します

Question

documentationで説明されているように、setAccountInfoエンドポイントを使用しているユーザーのdisplayNameプロパティを更新しようとしています。

表示名は更新されますが、returnSecureTokenプロパティは無視されます。 JSONの返信では、idTokenとrefreshTokenは存在せず、ドキュメントには記載されていない追加のemailVerifiedがあります。

この悪い/時代遅れのドキュメントですか、何か不足していますか？

Answer 1

returnSecureTokenは、古いIDトークンが取り消される操作でのみ必要です。 displayNameを更新する場合、既存のIDトークン/リフレッシュトークンは有効なままです。パスワードまたは電子メールを更新する場合、トークンは取り消され、新しいトークンが必要になります。 Authバックエンドは電子メール/パスワードの更新後に新しいトークンを返しますが、セキュリティ上の理由から既存のセッションはすべて取り消されます。

ユーザーデータを取得するには、getAccountInfoエンドポイントを使用してください。これがユーザーを設定する最善の方法です。私はsetAccountInfoが何のために使われているかによって異なるデータを返すかもしれないと信じています。