您可以讓使用者使用 OAuth 供應商通過 Firebase 驗證,例如 Yahoo,使用 可使用 Firebase SDK 執行端對端登入流程。因為這個流程需要 只有 Android 和 Apple 平台。
事前準備
- 將 Firebase 新增至您的 C++ 專案。
- 在 Firebase 控制台中開啟「Auth」專區。
- 在「登入方式」分頁中,啟用 Yahoo 供應商。
- 將供應商開發人員主控台中的「用戶端 ID」和「用戶端密鑰」新增至
提供者設定:
-
如要註冊 Yahoo OAuth 用戶端,請按照 Yahoo 開發人員的指示操作 的說明文件 向 Yahoo 註冊網頁應用程式。
請務必選取以下兩項 OpenID Connect API 權限: 《
profile
》和《email
》。 - 向這些供應商註冊應用程式時,請務必註冊
專案的
*.firebaseapp.com
網域,做為專案的重新導向網域 應用程式。
-
- 按一下 [儲存]。
存取 firebase::auth::Auth
類別
Auth
類別是所有 API 呼叫的閘道,
- 新增驗證與應用程式標頭檔案:
#include "firebase/app.h" #include "firebase/auth.h"
- 在初始化程式碼中,建立
firebase::App
類別。#if defined(__ANDROID__) firebase::App* app = firebase::App::Create(firebase::AppOptions(), my_jni_env, my_activity); #else firebase::App* app = firebase::App::Create(firebase::AppOptions()); #endif // defined(__ANDROID__)
- 取得
firebase::App
的firebase::auth::Auth
類別。App
和Auth
之間有一對一的對應關係。firebase::auth::Auth* auth = firebase::auth::Auth::GetAuth(app);
使用 Firebase SDK 處理登入流程
如要使用 Firebase SDK 處理登入流程,請按照下列步驟操作:
建構已設定的
FederatedOAuthProviderData
例項 適用於 Yahoo 的提供者 ID。firebase::auth::FederatedOAuthProviderData provider_data(firebase::auth::YahooAuthProvider::kProviderId);
選用:指定您想要的其他自訂 OAuth 參數。 與 OAuth 要求一起傳送
// Prompt user to re-authenticate to Yahoo. provider_data.custom_parameters["prompt"] = "login"; // Localize to French. provider_data.custom_parameters["language"] = "fr";
如需 Yahoo 支援的參數,請參閱 Yahoo OAuth 說明文件。 請注意,您無法透過
custom_parameters()
。這些參數都是 client_id redirect_uri、response_type、scope 和 state。選用:指定
profile
和 以外其他 OAuth 2.0 範圍 您想要向驗證供應商要求的email
。如果您的 應用程式必須從 Yahoo API 存取使用者私人資料,而您 必須向 Yahoo API 提出「API 權限」要求 Yahoo! 開發人員控制台。要求的 OAuth 範圍必須與 。舉例來說,如果讀取/寫入 應用程式將要求存取使用者聯絡人,並在應用程式的 API 中預先設定 權限,必須傳遞sdct-w
,而非唯讀 OAuth 範圍sdct-r
。否則流程將失敗,且會向 而非個別使用者的帳戶// Request access to Yahoo Mail API. provider_data.scopes.push_back("mail-r"); // This must be preconfigured in the app's API permissions. provider_data.scopes.push_back("sdct-w");
詳情請參閱 Yahoo 範圍說明文件。
設定供應商資料後,請使用該資料建立 FederatedOAuthProvider。
// Construct a FederatedOAuthProvider for use in Auth methods. firebase::auth::FederatedOAuthProvider provider(provider_data);
使用驗證提供者物件向 Firebase 進行驗證。請注意,這不像 其他 FirebaseAuth 作業,這會透過彈出通訊視窗控制您的使用者介面 供使用者輸入憑證的網頁檢視畫面。
如要啟動登入流程,請呼叫
SignInWithProvider
:firebase::Future<firebase::auth::AuthResult> result = auth->SignInWithProvider(provider_data);
接著,您的應用程式會等待,或 在 Future 上註冊回呼。
以上範例著重登入流程,不過您可以 使用
LinkWithProvider
。舉例來說 以便將兩者登入firebase::Future<firebase::auth::AuthResult> result = user.LinkWithProvider(provider_data);
相同的模式可與
ReauthenticateWithProvider
搭配使用 用來為需要修改的敏感作業擷取新憑證 近期登入的資訊。firebase::Future<firebase::auth::AuthResult> result = user.ReauthenticateWithProvider(provider_data);
接著,您的應用程式會等待或在 未來
進階:手動處理登入流程
不同於 Firebase 支援的其他 OAuth 供應商,例如 Google、Facebook 和 Twitter,使用 OAuth 存取權杖直接登入 基於這個原因,Firebase Auth 不支援 這是因為 Firebase 無法使用 驗證伺服器,用於驗證 Yahoo OAuth 存取權杖的目標對象。 這是重大的安全需求,可能會公開應用程式和 網站重新發動攻擊,亦即為 一個專案 (攻擊者) 可用來登入另一個專案 (受害者)。 而是讓 Firebase 驗證能夠處理整個 OAuth 流程, 使用 OAuth 用戶端 ID 和密鑰進行授權碼交換 就可在 Firebase 控制台設定因為授權碼 搭配特定的用戶端 ID/密鑰 (授權碼) 每項專案取得的 均無法與另一項專案搭配使用
如果必須在不支援的環境中使用這些提供者, 第三方 OAuth 程式庫 Firebase 自訂驗證 。需要前者才能向供應商進行驗證 和後者,用於交換自訂權杖的提供者憑證。
後續步驟
使用者首次登入後,系統會建立新的使用者帳戶 也就是使用者的名稱和密碼 號碼或驗證提供者資訊,也就是使用者登入時使用的網址。這項新功能 帳戶儲存為 Firebase 專案的一部分,可用來識別 即可限制使用者登入專案中的所有應用程式
-
在您的應用程式中,您可以透過
firebase::auth::User
物件:firebase::auth::User user = auth->current_user(); if (user.is_valid()) { std::string name = user.display_name(); std::string email = user.email(); std::string photo_url = user.photo_url(); // The user's ID, unique to the Firebase project. // Do NOT use this value to authenticate with your backend server, // if you have one. Use firebase::auth::User::Token() instead. std::string uid = user.uid(); }
在你的Firebase Realtime Database和Cloud Storage中 查看安全性規則 透過
auth
變數取得已登入使用者的不重複使用者 ID。 控管使用者可以存取的資料
您可以讓使用者透過多重驗證機制登入您的應用程式 將驗證供應商憑證連結至 現有的使用者帳戶
如要登出使用者,請呼叫
SignOut()
:
auth->SignOut();