Firebase：如果我使用服务器端会话cookie，我如何获取客户端登录用户的ID令牌？

Question

我正在使用Firebase云功能与Express和Firebase托管来为我的多页面站点服务。我已经成功地实现了服务器端cookie，如下文所述：

function verifyLogin(request, response, next) {
    const sessionCookie = request.cookies.__session || '';
    firebase.auth().verifySessionCookie(sessionCookie, true /** checkRevoked */ )
        .then((decodedClaims) => {
            //serve content for user
            return next();
        }).catch(error => {
            // Session cookie is unavailable or invalid. Force user to log in.
            console.log(error);
            response.redirect('/login');
            return;
        });
}

app.get('/', verifyLogin, (request, response) => {
    var page_title = "Home";
    response.render('index', {
        page_title,
    });
});

我正在使用Firebase Web SDK（JavaScript）访问Firebase Cloud Firestore。为此，我需要在客户端为当前登录的用户获取idToken，如下所示：

firebase.auth().onAuthStateChanged(firebaseUser => {
    if (firebaseUser) {
        firebase.auth().currentUser.getIdTokenResult()
            .then((idTokenResult) => {
                 // Access the Firebase Cloud Firestore here
            });
    }
});

这对我来说似乎是多余的，因为我已经知道哪个用户是通过我的服务器cookie登录的，但是如果不对Firebase Auth进行另一次调用，我还如何获得idToken呢？

有没有一种方法可以从我的会话cookie中以某种方式外推它，并将它作为变量从我的云函数传递给我的客户机？

或者有没有另一种方法从哲学的角度来看待这一点，而我忽略了这一点？

Answer 1

使用onauthStateChanged()可以监听用户登录状态更改，使用onIdTokenChanged（）也可以监听用户ID令牌更改。只有当附加的观察者显示出现了新的令牌时（例如，当SDK每小时刷新一次令牌时），才需要使用新的令牌。