Cómo manejar la caducidad de token firebase personalizada en Firebase 3.xx

Existe una limitación con la generación de tokens personalizados de Firebase. El token de autenticación personalizado de Firebase está limitado a un máximo de 1Hr (3600 seg).

Exp El tiempo, en segundos, en el que expira el token. Puede estar en un máximo 3600 segundos más tarde que iat.

Si el token de autenticación expira cada hora, es difícil para nosotros mantener la sesión válida todo el tiempo 🙁

Cuando utilizamos proveedores de autenticación predeterminados como (Google, Facebook, correo electrónico …); Firebase SDK se encargará de actualizar su token Auth de forma predeterminada. Pero en la autenticación personalizada, Firebase SDK necesita ponerse en contacto con el servidor de terceros para obtener un nuevo token. Aquí sólo SDK no está actualizando el token!

Mi solución consiste en mantener una información de "último token-fetch-time" en local en cada búsqueda de token satisfactoria, para que podamos actualizar el token manualmente después de una hora.

Puede consultar este registro de problemas para obtener más información,

1. https://github.com/firebase/quickstart-android/issues/31
2. En la API de Firebase 9.0.0, ¿cómo comprobar que el usuario tiene una sesión Auth válida o no?

Actualizar:

Google actualizó su documento,

Exp (Tiempo de caducidad) : El tiempo, en segundos desde la época UNIX, en la que expira el token. Puede ser un máximo de 3600 segundos más tarde que el iat. (Nota: esto solo controla el tiempo cuando el token personalizado expira, pero una vez que usted firma un usuario usando signInWithCustomToken (), permanecerán conectados en el dispositivo hasta que su sesión se invalide o el usuario se cierre.

Como dice el documento , el token JWT personalizado es válido para un máximo de 1Hr; Por lo que antes de que expire, autenticar a su usuario con Firebase. Después de esa sesión permanecerá activa; ¡No expira!

Puede utilizar el siguiente método para asegurarse de que el usuario tiene una sesión válida,

public static boolean hasValidAuthToken() { return FirebaseAuth.getInstance().getCurrentUser() != null ? true : false; } 

¡Espero que esto te ayude!

Puede obtener un token actualizado utilizando este código.

 FirebaseInstanceId.getInstance().getToken(); 

FirebaseInstanceId es el nombre de mi clase que lo cambia según usted.