Android - Firebase 用户身份验证令牌会过期吗？

我决定使用Volley并走 RESTful 路线Firebase因为当没有互联网连接时，他们的听众似乎会挂起。至少对于 Volley，它可以让我知道网络请求是否由于互联网连接而失败。

我需要知道是否FirebaseUser身份验证令牌是否过期。在我的应用程序中，我只允许 Google 和 Facebook 身份验证，并且假设 Firebase 用户身份验证令牌不会过期，我使用以下代码：

private String authToken;

// Callbacks

public interface ApiCallbacks {
    public void onSuccess(JSONObject response);
    public void onError(String errorString);
}

private interface AuthTokenCallbacks {
    public void onAuthTokenSuccess();
    public void onAuthTokenError(String errorString);
}

// Request Helpers

private void getAuthToken(final AuthTokenCallbacks callbacks) {
    // Lazy instantiation
    if (authToken == null) {
        FirebaseUser user = FirebaseAuth.getInstance().getCurrentUser();
        if (user == null) {
            callbacks.onAuthTokenError("Please log in");
        } else {
            user.getToken(false).addOnCompleteListener(new OnCompleteListener<GetTokenResult>() {
                @Override
                public void onComplete(@NonNull Task<GetTokenResult> task) {
                    if (task.isSuccessful()) {
                        authToken = task.getResult().getToken();
                        callbacks.onAuthTokenSuccess();
                    } else {
                        callbacks.onAuthTokenError("Please log in");
                    }
                }
            });
        }
    } else {
        callbacks.onAuthTokenSuccess();
    }
}

public void sendGetRequestTo(final String endpoint, final HashMap<String, String> arguments, final RequestQueue requestQueue, final String tag, final ApiCallbacks callbacks) {
    // Only execute get request if we have an auth token
    getAuthToken(new AuthTokenCallbacks() {
        @Override
        public void onAuthTokenSuccess() {
            final String requestUrl = getRequestUrlString(endpoint, arguments);
            JsonObjectRequest request = new JsonObjectRequest(Request.Method.GET, requestUrl, null, new Response.Listener<JSONObject>() {
                @Override
                public void onResponse(JSONObject response) {
                    callbacks.onSuccess(response);
                }
            }, new Response.ErrorListener() {
                @Override
                public void onErrorResponse(VolleyError error) {
                    callbacks.onError(error.toString());
                }
            });
            request.setTag(tag);
            requestQueue.add(request);
        }

        @Override
        public void onAuthTokenError(String errorString) {
            callbacks.onError("Please log in");
        }
    });
}

这是正确的做法吗？我只需要知道我是否朝着正确的方向前进，因为我不希望未来出现身份验证令牌过期的问题（如果过期）。

EDIT

我忘了说我的final String requestUrl = getRequestUrlString(endpoint, arguments);方法基本上构造 url 请求字符串auth=authTokenString附加在我的网址末尾。

是的，它们确实会过期（您可以在以下位置查看到期日期：jwt.io https://jwt.io）。如果您不强制刷新（即user.getToken(false)），返回的token只有过期了才会更新。如果你通过了true to getToken(...)，将创建一个新令牌，其中还涉及 Firebase 服务器上链接提供商的令牌验证（例如，根据 Facebook 验证用户是否仍链接其帐户）。请注意，后者计入您的每日令牌服务配额，因此请确保仅在必要时使用它。