Kimlik doğrulama ile ilgili SSS ve sorun giderme

Telefonla kimlik doğrulama kullanırken SMS kötüye kullanımını nasıl önleyebilirim?

Projenizi SMS trafiği pompalamaya ve API'nin kötüye kullanımına karşı korumak için aşağıdaki adımları uygulayın:

SMS bölgesi politikası belirlemeyi düşünün

1. Bölgesel SMS kullanımınızı görüntüleme.

   Çok yüksek sayıda gönderilmiş SMS ve çok düşük sayıda (veya sıfır) doğrulanmış SMS olan bölgeleri bulun. Doğrulanmış/gönderilmiş oranı, başarı oranınızdır. SMS, teslimat garantisi olan bir protokol olmadığından ve bazı bölgelerde kötüye kullanım yaşanabileceğinden sağlıklı başarı oranları genellikle% 70-85 aralığındadır. %50'den düşük başarı oranları, çok sayıda SMS gönderildiği ancak az sayıda başarılı giriş yapıldığı anlamına gelir. Bu durum, kötü niyetli kullanıcıların ve SMS trafiği şişirme işleminin yaygın bir göstergesidir.

2. Başarı oranı düşük olan SMS bölgelerini reddetmek veya uygulamanız yalnızca belirli pazarlarda dağıtılmak üzere tasarlanmışsa yalnızca belirli bölgelere izin vermek için SMS Bölge Politikası'nı kullanın.

Yetkilendirilmiş kimlik doğrulama alanlarınızı sınırlama

Yetkili alanları yönetmek için kimlik doğrulama ayarları kontrol panelini kullanın. Geliştirmeyi basitleştirmek için localhost alanı varsayılan olarak onaylanmış kimlik doğrulama alanlarına eklenir. Kötü niyetli kişilerin, üretim projenize erişmek için localhost üzerinde kod çalıştırmasını önlemek amacıyla localhost alanını yetkili alanlardan kaldırmayı düşünebilirsiniz.

App Check özelliğini etkinleştirme ve zorunlu kılma

İsteklerin yalnızca projenizle ilişkili uygulamalardan geldiğini onaylayarak projenizi API kötüye kullanımından korumaya yardımcı olmak için App Check'ı etkinleştirin.

App Check özelliğini Firebase Authentication ile kullanmak için Firebase Authentication with Identity Platform sürümüne geçmeniz gerekir.

Firebase konsolunda App Check için Authentication'yi zorunlu kılmanız gerektiğini unutmayın (zorunlu kılmadan önce trafiği izlemeyi düşünebilirsiniz). Ayrıca, reCAPTCHA Enterprise onaylı siteler listenizi kontrol ederek yalnızca üretim sitelerinizi içerdiğinden ve App Check'da projenize kayıtlı uygulamaların listesinin doğru olduğundan emin olun.

App Check, çağrının kayıtlı uygulamalarınızdan birinden geldiğini onaylayarak otomatik saldırılara karşı koruma sağladığını unutmayın. Kullanıcıların uygulamanızı amaçlanmayan şekillerde kullanmasını (ör. gönderilen SMS oluşturmak için giriş akışlarını başlatıp asla tamamlamamak) engellemez.

Telefon numaralarının yeni bir operatöre taşınması, telefonla kimlik doğrulama tarafından destekleniyor mu?

Şu anda, operatörler arasında taşınan numaralar, bu son kullanıcılar için tüm SMS'lerin teslim edilememesine neden olmaktadır. Bu sorun için geçici bir çözüm yoktur ve Firebase bu sorun üzerinde çalışmaktadır.

Android uygulamamda neden şu hatayı alıyorum:
Google sign in failed?

Aşağıdaki hatayı alıyorsanız bu SSS bölümündeki sorun giderme adımlarını uygulayın:

GoogleFragment: Google sign in failed
    com.google.android.gms.common.api.ApiException: 13: Unable to get token.
        at
com.google.android.gms.internal.auth-api.zbay.getSignInCredentialFromIntent(com.google.android.gms:play-services-auth@@20.3.0:6)

1. Kimlik doğrulama sağlayıcı olarak Google ile oturum açma özelliğinin düzgün şekilde etkinleştirildiğinden emin olun:

   1. Firebase konsolunda Authentication bölümünü açın.

   2. Oturum açma yöntemi sekmesinde, Google oturum açma yöntemini devre dışı bırakıp yeniden etkinleştirin (zaten etkinleştirilmiş olsa bile):

      1. Google ile oturum açma yöntemini açın, devre dışı bırakın ve Kaydet'i tıklayın.

      2. Google ile oturum açma yöntemini yeniden açın, etkinleştirin ve Kaydet'i tıklayın.

2. Uygulamanızın güncel Firebase yapılandırma dosyasını kullandığından emin olun (google-services.json).
   Uygulamanızın yapılandırma dosyasını edinin.

3. Hatayı almaya devam edip etmediğinizi kontrol edin. Bu durumdaysanız sonraki sorun giderme adımına geçin.

4. Gerekli temel OAuth 2.0 istemcilerinin mevcut olduğundan emin olun.

   1. Google Cloud konsolunun Kimlik Bilgileri sayfasındaki OAuth 2.0 İstemci Kimlikleri bölümüne bakın.

   2. OAuth 2.0 istemcileri yoksa (ve yukarıdaki tüm sorun giderme adımlarını uyguladıysanız) destek ekibiyle iletişime geçin.

Apple platformu uygulamamda neden şu hatayı alıyorum:
You must specify <clientID> in <GIDConfiguration>?

Aşağıdaki hatayı alıyorsanız bu SSS bölümündeki sorun giderme adımlarını uygulayın:

You must specify |clientID| in |GIDConfiguration|

1. Kimlik doğrulama sağlayıcı olarak Google ile oturum açma özelliğinin düzgün şekilde etkinleştirildiğinden emin olun:

   1. Firebase konsolunda Authentication bölümünü açın.

   2. Oturum açma yöntemi sekmesinde, Google oturum açma yöntemini devre dışı bırakıp yeniden etkinleştirin (zaten etkinleştirilmiş olsa bile):

      1. Google ile oturum açma yöntemini açın, devre dışı bırakın ve Kaydet'i tıklayın.

      2. Google ile oturum açma yöntemini yeniden açın, etkinleştirin ve Kaydet'i tıklayın.

2. Uygulamanızın güncel Firebase yapılandırma dosyasını kullandığından emin olun (GoogleService-Info.plist).
   Uygulamanızın yapılandırma dosyasını edinin.

3. Hatayı almaya devam edip etmediğinizi kontrol edin. Bu durumdaysanız sonraki sorun giderme adımına geçin.

4. Gerekli temel OAuth 2.0 istemcilerinin mevcut olduğundan emin olun.

   1. Google Cloud konsolunun Kimlik Bilgileri sayfasındaki OAuth 2.0 İstemci Kimlikleri bölümüne bakın.

   2. OAuth 2.0 istemcileri yoksa (ve yukarıdaki tüm sorun giderme adımlarını uyguladıysanız) destek ekibiyle iletişime geçin.

Web uygulamamda neden şu hatayı alıyorum:
AuthErrorCode.INVALID_OAUTH_CLIENT_ID?

Aşağıdaki hatayı alıyorsanız bu SSS bölümündeki sorun giderme adımlarını uygulayın:

AuthErrorCode.INVALID_OAUTH_CLIENT_ID

1. Kimlik doğrulama sağlayıcı olarak Google ile oturum açma özelliğinin düzgün şekilde etkinleştirildiğinden emin olun:

   1. Firebase konsolunda Authentication bölümünü açın.

   2. Oturum açma yöntemi sekmesinde, Google oturum açma yöntemini devre dışı bırakıp yeniden etkinleştirin (zaten etkinleştirilmiş olsa bile):

      1. Google ile oturum açma yöntemini açın, devre dışı bırakın ve Kaydet'i tıklayın.

      2. Google ile oturum açma yöntemini yeniden açın, etkinleştirin ve Kaydet'i tıklayın.

2. Ayrıca, Authentication bölümünün Google ile oturum açma sağlayıcı yapılandırmasında, OAuth istemci kimliğinin ve gizli anahtarının, Google Cloud konsolunun Kimlik Bilgileri sayfasında gösterilen web istemcisiyle eşleştiğinden emin olun (OAuth 2.0 İstemci Kimlikleri bölümüne bakın).

Web uygulamamda, yönlendirmelerle oturum açma neden aşağıdaki hatayla başarısız oluyor:
This domain YOUR_REDIRECT_DOMAIN is not authorized to run this operation?

Aşağıdaki hatayı alıyorsanız bu SSS bölümündeki sorun giderme adımlarını uygulayın:

This domain YOUR_REDIRECT_DOMAIN is not authorized to run this operation.

Bu hatanın en olası nedeni, yönlendirme alanınızın Firebase Authentication için yetkili alan olarak listelenmemesi veya Firebase Authentication hizmetiyle kullandığınız API anahtarının geçersiz olmasıdır.

Öncelikle YOUR_REDIRECT_DOMAIN alanının Firebase projenizin yetkili alanlar listesinde olduğundan emin olun. Yönlendirme alanınız zaten orada listeleniyorsa geçersiz API anahtarıyla ilgili sorun gidermeye devam edin.

Firebase Authentication JS SDK, varsayılan olarak Firebase projenizin Browser key olarak etiketlenen API anahtarını kullanır ve oturum açma yönlendirme URL'sinin yetkili alanlar listesine göre geçerli olduğunu doğrulamak için bu anahtarı kullanır. Authentication SDK'sına erişme şeklinize bağlı olarak bu API anahtarını alır:Authentication

• Kullanıcıların Authentication JS SDK ile oturum açmasını sağlamak için Hosting tarafından sağlanan Auth yardımcılarını kullanıyorsanız Firebase, Firebase Hosting'e her dağıtım yaptığınızda API anahtarınızı Firebase yapılandırmanızın geri kalanıyla birlikte otomatik olarak alır. authDomain web uygulamanızdakifirebaseConfig Hosting sitesinin alanlarından birini kullanmak için doğru şekilde yapılandırıldığından emin olun. https://authDomain__/firebase/init.json bölümüne gidip projectId değerinin firebaseConfig değerinizle eşleştiğini kontrol ederek bunu doğrulayabilirsiniz.

• Oturum açma kodunu kendiniz barındırıyorsanız, Firebase yapılandırmasını kendiniz barındırdığınız Authentication JS SDK yönlendirme yardımcısına sağlamak için __/firebase/init.json dosyası kullanabilirsiniz. Bu yapılandırma dosyasında listelenen API anahtarı ve projectId, web uygulamanızla firebaseConfig eşleşmelidir.

Bu API anahtarının silinmediğinden emin olmak için kontrol edin: Projenizdeki tüm API anahtarlarının listelendiği Google Cloud konsolunda API'ler ve Hizmetler > Kimlik Bilgileri paneline gidin.

• Browser key silinmediyse aşağıdakileri kontrol edin:

  • Firebase Authentication API'nin, anahtarın erişebileceği izin verilen API'ler listesinde olduğundan emin olun (API anahtarları için API kısıtlamaları hakkında daha fazla bilgi edinin).

  • Oturum açma kodunu kendiniz barındırıyorsanız __/firebase/init.json dosyanızda listelenen API anahtarının Google Cloud konsolundaki API anahtarıyla eşleştiğinden emin olun. Gerekirse dosyadaki anahtarı düzeltin, ardından uygulamanızı yeniden dağıtın.

  • Browser key silindiyse Firebase'in sizin için yeni bir API anahtarı oluşturmasını sağlayabilirsiniz: Firebase konsolunda settings > Proje ayarları'na gidin, ardından Uygulamalarınız bölümünde web uygulamanızı tıklayın. Bu işlem, web uygulamanızın SDK kurulumu ve yapılandırması bölümünde görebileceğiniz bir API anahtarı oluşturur.

  Google Cloud konsolunda bu yeni API anahtarının Browser key olarak adlandırılmayacağını, bunun yerine Firebase web uygulamanızın takma adıyla aynı ada sahip olacağını unutmayın. Bu yeni API anahtarına API kısıtlamaları eklemeye karar verirseniz Firebase Authentication API'nin izin verilen API'ler listesinde olduğundan emin olun.

  Yeni API anahtarınız oluşturulduktan sonra aşağıdaki adımları uygulayın:

  • Ayrılmış Hosting URL'ler kullanıyorsanız uygulamanızı Firebase'e yeniden dağıtın. Böylece, Firebase yapılandırmanızın geri kalanıyla birlikte yeni API anahtarını otomatik olarak alabilir.

  • Oturum açma kodunu kendiniz barındırıyorsanız yeni API anahtarını kopyalayıp __/firebase/init.json dosyanıza ekleyin ve uygulamanızı yeniden dağıtın.

OAuth web istemcisini manuel olarak nasıl oluşturabilirim?

1. Google Cloud konsolunun Kimlik bilgileri sayfasını açın.

2. Sayfanın üst kısmında Kimlik bilgileri oluştur > OAuth istemci kimliği'ni seçin.

3. Kullanıcı rızası ekranınızı yapılandırmanız istenirse ekrandaki talimatları uygulayın ve ardından bu SSS'nin sonraki adımlarıyla devam edin.

4. OAuth web istemcisini oluşturun:

   1. Application Type (Uygulama Türü) için Web application'ı (Web uygulaması) seçin.

   2. Yetkilendirilmiş JavaScript kaynakları için aşağıdakileri ekleyin:

      • http://localhost
      • http://localhost:5000
      • https://PROJECT_ID.firebaseapp.com
      • https://PROJECT_ID.web.app

   3. Yetkilendirilmiş yönlendirme URI'leri için aşağıdakileri ekleyin:

      • https://PROJECT_ID.firebaseapp.com/__/auth/handler
      • https://PROJECT_ID.web.app/__/auth/handler

   4. OAuth istemcisini kaydedin.

5. Yeni OAuth istemci kimliğini ve istemci gizli anahtarını panonuza kopyalayın.

6. Firebase konsolunda Authentication bölümünü açın.

7. Oturum açma yöntemi sekmesinde Google ile oturum açma sağlayıcısını açın, ardından yeni oluşturduğunuz ve Google Cloud konsolundan kopyaladığınız web sunucusu istemci kimliğini ve gizli anahtarını yapıştırın. Kaydet'i tıklayın.

Bir kullanıcı e-posta adresi ve şifre kullanarak kaydolduğunda gönderilebilecek onay e-postası için e-posta şablonunda %APP_NAME% nasıl belirlenir?

Aralık 2022'den önce, e-posta şablonundaki %APP_NAME%, bir Android uygulaması Firebase projesine her kaydedildiğinde otomatik olarak sağlanan OAuth marka adıyla dolduruluyordu. OAuth markası yalnızca Google ile oturum açma etkinleştirildiğinde sağlandığından %APP_NAME% değerinin nasıl belirlendiği aşağıda açıklanmıştır:

• OAuth marka adı varsa e-posta şablonundaki %APP_NAME%, OAuth marka adı olur (Aralık 2022'den önceki davranışla aynı).

• OAuth marka adı kullanılamıyorsa e-posta şablonundaki %APP_NAME% şu şekilde belirlenir:

  • Web uygulamaları için %APP_NAME%, varsayılan Firebase Hosting site adı olur (.firebaseapp.com ve .web.app öncesindeki değer ve genellikle Firebase proje kimliği).

  • Mobil uygulamalar için:

    • İstek Android paket adını veya iOS paket kimliğini içeriyorsa %APP_NAME%, Play Store ya da App Store'da (sırasıyla) kullanılan uygulama adı olur.

    • Aksi takdirde, %APP_NAME%, varsayılan Firebase Hosting site adı olur (.firebaseapp.com ve .web.app değerlerinden önce gelen ve genellikle Firebase proje kimliği olan değer).

  Varsayılan Firebase Hosting site adının araması başarısız olursa son yedek olarak Firebase proje kimliğinin %APP_NAME% olarak kullanılacağını unutmayın.