firebase - 通过 REST HTTP API 注销用户

Question

我可以使用这个 HTTP API 将用户登录到 Firebase :

如何注销用户，使 Firebase idToken 和 refreshToken 无法再使用？

另外，refreshToken的有效期是多久？

如果我的用户数周未使用我的应用程序，我还能使用 refreshToken 还是需要获取新的 Google Sign In idToken 并将其交换为通过 /identitytoolkit/v3/relyingparty/verifyAssertion API 生成 Firebase(idToken、refreshToken)对？

Answer 1

我不相信有注销端点。您可以尝试重定向到 https://accounts.google.com/Logout但我怀疑这是从所有 Google 服务中退出，这可能不是一个好主意。

Refresh Tokens 的全部意义在于无论用户是否在场和登录，它们都可用于访问资源，因此您的评论“我如何注销用户，以便 Firebase idToken 和 refreshToken 不能再被使用”是一个矛盾修饰法。

Refresh Token 理论上是有效的，直到用户明确撤销它，但您的应用程序应该针对 Google 已使其过期的可能性进行编码。