firebase - 如何访问自定义声明？

Question

我正在尝试访问根据this documentation article为用户设置的自定义声明。

我在 customClaims class of the Firebase Authentication Flutter plugin中找不到FirebaseUser成员。

如何在Flutter中访问Firebase身份验证自定义声明？

注意:我有以下自定义声明:

"customClaims": {
  "admin": true
}

Answer 1

您可以使用 FirebaseUser.getIdTokenResult 访问用户的声明。
从方法返回的IdTokenResult返回的 Future 包含有关身份验证 token 的有用信息，例如身份验证时间， token 的到期时间，登录提供程序等，但还包含用户的声明并且您的自定义声明。

Future<Map<dynamic, dynamic>> get currentUserClaims async {
  final user = FirebaseAuth.instance.currentUser;

  // If refresh is set to true, a refresh of the id token is forced.
  final idTokenResult = await user.getIdTokenResult(true);
  
  return idTokenResult.claims;
}

如果立即调用getter( await currentUserClaims)，它将返回一个 Map<dynamic, dynamic>，其中包含用户的所有声明，而不仅仅是自定义声明。看起来像这样(在这种情况下，用户使用了电话登录提供程序):

{
  phone_number: <phone number>,
  firebase: {
    identities: {
      phone: [<phone number>]
    }, 
    sign_in_provider: phone
  }, 
  user_id: <user id>, 
  aud: <project id>, 
  exp: <expiration time in milliseconds since epoch>, 
  iat: <issued at time in milliseconds since epoch>, 
  iss: https://securetoken.google.com/<project id>, 
  sub: <user id>, 
  auth_time: <authentication time in milliseconds since epoch>, 
  admin: true, # This is your custom claim!
}

您可以在最后看到自定义声明。这意味着您可以像这样检查它:

final isAdmin = (await currentUserClaims)['admin'] == true;