firebase - 声明更改会触发 onIdTokenChanged

Question

The documentation说这个函数

Adds an observer for changes to the signed-in user's ID token, which includes sign-in, sign-out, and token refresh events.

我的问题是，这是否意味着对 id token 的任何更改，包括对声明的更改，或仅登录、注销和 token 刷新？

我的用例是我想推送授权更改，如果他们失去了一些特权，应该立即禁止他们访问新禁止的资源，而不仅仅是在下一次加载时。

Answer 1

是的，它包括对该帐户的自定义声明的更改。问题是您不能真正“强制”推送 claim 更新。客户端应用程序必须自愿获取新的 ID token ，而受感染的应用程序可能会选择不这样做。至少那个效果不会持续超过1小时，直到当前ID token过期必须刷新。但是您仍然可以连接您的应用以刷新 token 以响应消息或其他更新。