Firestore规则的Firebase auth传播时间？

Question

我按顺序调用这些函数(javascript'Firebase'):

firebase
  .auth()
  .signInWithEmailLink(email, url)
  .then(userCred => {
     return firebase.firestore().collection('users').doc('someDocID').get()
     ....

我在firestore中设置了安全规则，只有当文档中的电子邮件字段等于auth email:Allow get:if request.auth.token.email==resource.data.email时，才允许读取“users/:docid”

问题是在get()上会出现权限缺失或不足的错误。当然，数据库中的电子邮件是正确的，所以唯一的问题可能是request.auth.token.email无效。是否登录（使用任何登录函数），即使解析，也不能保证auth令牌被更新并可以立即使用？

Answer 1

当用户主动登录时（通过调用任一signinwith...方法），客户端将获得一个ID令牌，其中包含该用户的最新值。该ID令牌的有效期为一小时，然后由客户机/SDK自动刷新。

因此，在signin...调用之后，概要文件应该包含最新的值。如果你认为哪里出了问题，我建议在调用FireStore之前记录这些值。