Firebase認証：Firebaseで自己定義の有効期限トークンを作成する

Question

Web用Firebase 3.4.1を使用しています。デフォルトではトークンの有効期限が長すぎるため、アプリ上でユーザーを維持することもできます。しかし、私は手動で有効期限を管理したいので、デフォルトでトークンはセッションのみにする必要があります。ユーザーが「Remember Me」を選択した場合、それは長く続く必要があります。

Answer 1

Firebase IDトークンには、ユーザがサインインした時間のauth_timeフィールド（UTC秒）があります。これを確認し、希望のセッション長を超えている場合はサインアウトを強制します。リアルタイムデータベースルールを使用している場合、auth_timeが特定のデルタを超えるユーザへのアクセスを特定のリソースに制限することができます。