複数のユーザの単一のFirebase認証トークン

Question

単一のuidを持つ複数の（〜250）インスタンスのアプリケーションを同時に認証するために同じFirebaseカスタム認証トークンを使用できますか？

もしそうなら、この悪い習慣は避けるべきですか？個々のユーザーを認証する必要はなく、自分のアプリを介してアクセスしていることを合理的に確信できます。

Answer 1

単一のuidを持つアプリの複数（〜250）インスタンスを同時に認証するために、同じFirebaseカスタム認証トークンを使用できますか？

Firebase認証トークンはベアラトークンであり、特定のトークンを特定のデバイスまたはセッションに結びつけるものはありません。そのため、そのトークンのユーザがFirebaseデータにアクセスできるようにするために必要なすべての情報が含まれています。

もしそうなら、この悪い習慣は避けるべきですか？

トークンを交換する安全な方法が見つかった場合は、問題ありません。しかし、多くのデバイスに1つの長寿命トークンを使用することは、個々のユーザー/アカウントを単一にする方法がないため、傍受されると大きな苦痛になります。結局のところ、アプリ/ユーザーに最適なものを決めるのはあなた次第です。