相关疑难解决方法(0)

Firebase 身份验证:每次获取或设置 cookie 时都使用 getIdToken?

我目前正在研究 Next.js (React) 项目,在该项目中我使用 Firebase Auth 进行身份验证。我使用它连接到 REST API 后端,后者接收 Firebase 提供的用户令牌(通过getIdToken())。

因为 IdToken 不时发生变化,所以我目前在发送这样的fetch请求之前正在请求最新的 IdToken :

  const fetcher = (url: string) => {
      return user.getIdToken().then((token) =>
        fetch(url, {
          method: "GET",
          headers: new Headers({
            "Content-Type": "application/json",
            Authorization: `Bearer ${token}`,
          }),
        }).then((res) => res.json())
      );
  };
Run Code Online (Sandbox Code Playgroud)

这种设置实际上有效,但我想知道它是否被认为是高效/最佳实践?我看到很多使用 IdToken 设置 cookie 的示例(例如firebase docsnext.js 示例)。

我可以getIdToken()理解为什么在使用 SSR 时,因为不能在那里调用。但我的应用程序只使用客户端数据获取。放弃目前使用 cookie 的方法对我有什么好处吗?

cookies firebase reactjs firebase-authentication next.js

3
推荐指数
1
解决办法
1194
查看次数