在Firebase中创建会话后,为什么要注销?

我在看Firebase认证文档 here

firebase.auth().signInWithEmailAndPassword('user@example.com', 'password').then(user => {
  // Get the user's ID token as it is needed to exchange for a session cookie.
  return user.getIdToken().then(idToken = > {
    // Session login endpoint is queried and the session cookie is set.
    // CSRF protection should be taken into account.
    // ...
    const csrfToken = getCookie('csrfToken')
    return postIdTokenToSessionLogin('/sessionLogin', idToken, csrfToken);
  });
}).then(() => {
  // A page redirect would suffice as the persistence is set to NONE.
  return firebase.auth().signOut();
}).then(() => {
  window.location.assign('/profile');
});

这里的第一部分很有意义——登录并创建会话。但是中间 then 电话 signOut

成功后,应清除客户端存储中的状态。

不清楚该评论是否指 签到 打电话。不确定您为什么要这样做,不管是哪种方式……然后firebase认为该用户已注销,但您的服务器为该用户提供了一个活动会话。

有人能对这件事有什么见解吗?