Flutter应用中如何修改Firebase Token过期时间及验证有效性？

首先要明确：你遇到的requires-recent-login错误和ID Token过期是两个独立机制，不能混为一谈。Firebase对修改密码这类敏感操作有安全限制，要求用户近期完成过身份验证（和ID Token是否过期无关），即使Token还在有效期内，只要距离上次登录过久，执行敏感操作就会触发这个错误。

关于Token过期时间的问题 #

Firebase ID Token的默认过期时间是1小时，这个时长是固定的，无法手动修改。不过Firebase Auth Flutter SDK会自动管理Token刷新：只要用户处于登录状态且会话有效，SDK会在Token过期前自动刷新并获取新的Token，你不需要手动处理这个过程。

验证Token是否有效 #

你可以通过以下方式检查当前Token的状态：

• 调用user.getIdTokenResult()获取Token的详细信息，其中包含expirationTime字段，可用于判断Token是否已过期：

  final idTokenResult = await user.getIdTokenResult();
  bool isTokenExpired = idTokenResult.expirationTime.isBefore(DateTime.now());
  

• 如果需要强制刷新Token并获取最新的有效Token，可以调用user.getIdToken(true)：

  final freshToken = await user.getIdToken(true);
  

但再次强调：即使Token有效，也无法绕过敏感操作的requires-recent-login限制。

解决requires-recent-login错误的正确方法 #

当触发这个错误时，必须让用户重新验证身份，验证通过后再执行修改密码的操作。示例代码如下：

// 假设用户使用邮箱密码登录，先获取用户输入的当前密码
final email = user.email!;
final password = userInputPassword;

// 创建身份验证凭证
final credential = EmailAuthProvider.credential(email: email, password: password);

try {
  // 重新验证用户身份
  await user.reauthenticateWithCredential(credential);
  // 验证成功后，执行修改密码操作
  await user.updatePassword(newPassword);
} on FirebaseAuthException catch (e) {
  // 处理验证失败的情况，比如密码错误
  print(e.message);
}

内容的提问来源于stack exchange，提问作者devblock