我决定使用 Volley 并使用 Firebase 走 RESTful 路线，因为它们的监听器在没有互联网连接时似乎会挂起。至少对于 Volley，它可以让我知道网络请求是否由于互联网连接而失败。

我需要知道 FirebaseUser 授权 token 是否过期。在我的应用程序中，我只允许谷歌和 Facebook 身份验证，并且我使用以下代码假设 Firebase 用户身份验证 token 不会过期:

private String authToken;

// Callbacks

public interface ApiCallbacks {
    public void onSuccess(JSONObject response);
    public void onError(String errorString);
}

private interface AuthTokenCallbacks {
    public void onAuthTokenSuccess();
    public void onAuthTokenError(String errorString);
}

// Request Helpers

private void getAuthToken(final AuthTokenCallbacks callbacks) {
    // Lazy instantiation
    if (authToken == null) {
        FirebaseUser user = FirebaseAuth.getInstance().getCurrentUser();
        if (user == null) {
            callbacks.onAuthTokenError("Please log in");
        } else {
            user.getToken(false).addOnCompleteListener(new OnCompleteListener<GetTokenResult>() {
                @Override
                public void onComplete(@NonNull Task<GetTokenResult> task) {
                    if (task.isSuccessful()) {
                        authToken = task.getResult().getToken();
                        callbacks.onAuthTokenSuccess();
                    } else {
                        callbacks.onAuthTokenError("Please log in");
                    }
                }
            });
        }
    } else {
        callbacks.onAuthTokenSuccess();
    }
}

public void sendGetRequestTo(final String endpoint, final HashMap<String, String> arguments, final RequestQueue requestQueue, final String tag, final ApiCallbacks callbacks) {
    // Only execute get request if we have an auth token
    getAuthToken(new AuthTokenCallbacks() {
        @Override
        public void onAuthTokenSuccess() {
            final String requestUrl = getRequestUrlString(endpoint, arguments);
            JsonObjectRequest request = new JsonObjectRequest(Request.Method.GET, requestUrl, null, new Response.Listener<JSONObject>() {
                @Override
                public void onResponse(JSONObject response) {
                    callbacks.onSuccess(response);
                }
            }, new Response.ErrorListener() {
                @Override
                public void onErrorResponse(VolleyError error) {
                    callbacks.onError(error.toString());
                }
            });
            request.setTag(tag);
            requestQueue.add(request);
        }

        @Override
        public void onAuthTokenError(String errorString) {
            callbacks.onError("Please log in");
        }
    });
}

这是正确的做法吗？我只需要知道我的方向是否正确，因为我不希望我的授权 token 过期(如果过期)出现 future 问题。

编辑

我忘了提到我的 final String requestUrl = getRequestUrlString(endpoint, arguments); 方法基本上是在构造 url 请求字符串时在末尾附加了 auth=authTokenString我的网址。

最佳答案

是的，它们会过期(您可以在 jwt.io 查看过期日期)。如果您不强制刷新(即 user.getToken(false))，返回的 token 只有在过期时才会更新。如果您将 true 传递给 getToken(...)，将创建​​一个新 token ，其中还涉及链接提供商在 firebase 服务器上的 token 验证(例如针对 Facebook 进行验证)用户是否仍然关联着他/她的帐户)。请注意，后者计入您的每日 token 服务配额，因此请确保仅在必要时使用它。

关于Android - Firebase 用户身份验证 token 会过期吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/39091833/