คำถามที่พบบ่อยและการแก้ปัญหาเกี่ยวกับการตรวจสอบสิทธิ์

ฉันจะป้องกันการละเมิดทาง SMS เมื่อใช้การตรวจสอบสิทธิ์ทางโทรศัพท์ได้อย่างไร

ทำตามขั้นตอนต่อไปนี้เพื่อช่วยปกป้องโปรเจ็กต์จากการปั๊มการเข้าชม SMS และการละเมิด API

พิจารณาตั้งนโยบายภูมิภาค SMS

1. ดูการใช้งาน SMS ในภูมิภาค

   มองหาระดับภูมิภาคที่มีจำนวน SMS ที่ส่งสูงมากและมีจำนวน SMS ที่ยืนยันแล้วต่ำมาก (หรือเป็น 0) อัตราส่วนของข้อความที่ยืนยันแล้ว/ส่งแล้วคืออัตราความสำเร็จ โดยปกติแล้วอัตราความสำเร็จที่ดีจะอยู่ในช่วง 70-85% เนื่องจาก SMS ไม่ใช่โปรโตคอลการนำส่งที่รับประกัน และบางภูมิภาคอาจมีการละเมิด อัตราความสำเร็จที่ต่ำกว่า 50% หมายความว่ามีการส่ง SMS จำนวนมากแต่มีผู้เข้าสู่ระบบสำเร็จเพียงไม่กี่ราย ซึ่งเป็นตัวบ่งชี้ทั่วไปของผู้ไม่ประสงค์ดีและการปั๊มการเข้าชม SMS

2. ใช้นโยบายภูมิภาค SMS เพื่อปฏิเสธภูมิภาค SMS ที่มีอัตราความสำเร็จต่ำ หรืออนุญาตเฉพาะบางภูมิภาค หากแอปของคุณมีไว้สำหรับการจัดจำหน่ายในบางตลาดเท่านั้น

จำกัดโดเมนการตรวจสอบสิทธิ์ที่ได้รับอนุญาต

ใช้ แดชบอร์ดการตั้งค่าการตรวจสอบสิทธิ์ เพื่อจัดการโดเมนที่ได้รับอนุญาต ระบบจะเพิ่มโดเมน localhost ลงใน โดเมนการตรวจสอบสิทธิ์ที่ได้รับอนุมัติโดยค่าเริ่มต้นเพื่อลดความซับซ้อนในการพัฒนา โปรดพิจารณานำ localhost ออกจากโดเมนที่ได้รับอนุญาตในโปรเจ็กต์การผลิตเพื่อ ป้องกันไม่ให้ผู้ไม่ประสงค์ดีเรียกใช้โค้ดใน localhost เพื่อเข้าถึงโปรเจ็กต์ การผลิตของคุณ

เปิดใช้และบังคับใช้ App Check

เปิดใช้ App Check เพื่อช่วยปกป้องโปรเจ็กต์จากการละเมิด API โดยการรับรองว่าคำขอมาจากแอปพลิเคชันที่เชื่อมโยงกับโปรเจ็กต์ของคุณเท่านั้น

หากต้องการใช้ App Check กับ Firebase Authentication คุณต้องอัปเกรดเป็น Firebase Authentication with Identity Platform

โปรดทราบว่าคุณต้องบังคับใช้ App Check สำหรับ Authentication ในคอนโซล Firebase (พิจารณาการตรวจสอบการเข้าชมก่อน บังคับใช้) นอกจากนี้ โปรดตรวจสอบอีกครั้งว่ารายการเว็บไซต์ที่ได้รับอนุมัติของ reCAPTCHA Enterprise มีเฉพาะเว็บไซต์ที่ใช้งานจริง และรายการแอปพลิเคชันที่ลงทะเบียนกับโปรเจ็กต์ใน App Check ถูกต้อง

โปรดทราบว่า App Check ช่วยป้องกันการโจมตีอัตโนมัติโดยการยืนยัน ว่าการเรียกใช้มาจากแอปพลิเคชันที่คุณลงทะเบียนไว้ แต่ไม่ได้ ป้องกันไม่ให้ผู้ใช้ใช้แอปของคุณในลักษณะที่ไม่พึงประสงค์ (เช่น เริ่มต้นแล้ว ไม่เคยทำขั้นตอนการเข้าสู่ระบบให้เสร็จเพื่อสร้าง SMS ที่ส่ง)

หมายเลขโทรศัพท์ที่โอนไปยังผู้ให้บริการรายใหม่ ได้รับการรองรับโดยการตรวจสอบสิทธิ์ทางโทรศัพท์ไหม

ในขณะนี้ หมายเลขที่ย้ายจากผู้ให้บริการรายหนึ่งไปยังอีกรายหนึ่งจะทำให้ SMS ทั้งหมดส่งให้ผู้ใช้ปลายทางเหล่านั้นไม่ได้ ไม่มีวิธีแก้ปัญหา และ Firebase กำลังดำเนินการแก้ไขปัญหานี้

เหตุใดฉันจึงได้รับข้อผิดพลาดต่อไปนี้ในแอป Android
Google sign in failed

ทำตามขั้นตอนการแก้ปัญหาในคำถามที่พบบ่อยนี้หากคุณได้รับข้อผิดพลาดต่อไปนี้

GoogleFragment: Google sign in failed
    com.google.android.gms.common.api.ApiException: 13: Unable to get token.
        at
com.google.android.gms.internal.auth-api.zbay.getSignInCredentialFromIntent(com.google.android.gms:play-services-auth@@20.3.0:6)

1. ตรวจสอบว่าได้เปิดใช้การลงชื่อเข้าใช้ Google อย่างถูกต้องในฐานะผู้ให้บริการ การตรวจสอบสิทธิ์

   1. ในFirebaseคอนโซล ให้เปิดส่วนAuthentication

   2. ในแท็บวิธีการลงชื่อเข้าใช้ ให้ปิดใช้แล้วเปิดใช้Google Sign-In อีกครั้ง (แม้ว่าจะเปิดใช้อยู่แล้วก็ตาม) โดยทำดังนี้

      1. เปิดวิธีการลงชื่อเข้าใช้ Google ปิดใช้ แล้วคลิกบันทึก

      2. เปิดวิธีการลงชื่อเข้าใช้ Google อีกครั้ง เปิดใช้ แล้วคลิกบันทึก

2. ตรวจสอบว่าแอปใช้ไฟล์กำหนดค่า Firebase ล่าสุด (google-services.json)
   รับไฟล์กำหนดค่าของแอป

3. ตรวจสอบว่าคุณยังได้รับข้อผิดพลาดอยู่หรือไม่ หากเป็นเช่นนั้น ให้ทำตาม ขั้นตอนการแก้ปัญหาถัดไป

4. ตรวจสอบว่ามีไคลเอ็นต์ OAuth 2.0 พื้นฐานที่จำเป็น

   1. ในหน้าข้อมูลเข้าสู่ระบบของคอนโซล Google Cloud ให้ดูในส่วนรหัสไคลเอ็นต์ OAuth 2.0

   2. หากไม่มีไคลเอ็นต์ OAuth 2.0 (และคุณได้ทำตามขั้นตอนการแก้ปัญหาทั้งหมดข้างต้นแล้ว) โปรดติดต่อทีมสนับสนุน

ทำไมฉันจึงได้รับข้อผิดพลาดต่อไปนี้ในแอปแพลตฟอร์ม Apple ของฉัน
You must specify <clientID> in <GIDConfiguration>

ทำตามขั้นตอนการแก้ปัญหาในคำถามที่พบบ่อยนี้หากคุณได้รับข้อผิดพลาดต่อไปนี้

You must specify |clientID| in |GIDConfiguration|

1. ตรวจสอบว่าได้เปิดใช้การลงชื่อเข้าใช้ Google อย่างถูกต้องในฐานะผู้ให้บริการ การตรวจสอบสิทธิ์

   1. ในFirebaseคอนโซล ให้เปิดส่วนAuthentication

   2. ในแท็บวิธีการลงชื่อเข้าใช้ ให้ปิดใช้แล้วเปิดใช้Google Sign-In อีกครั้ง (แม้ว่าจะเปิดใช้อยู่แล้วก็ตาม) โดยทำดังนี้

      1. เปิดวิธีการลงชื่อเข้าใช้ Google ปิดใช้ แล้วคลิกบันทึก

      2. เปิดวิธีการลงชื่อเข้าใช้ Google อีกครั้ง เปิดใช้ แล้วคลิกบันทึก

2. ตรวจสอบว่าแอปใช้ไฟล์กำหนดค่า Firebase ล่าสุด (GoogleService-Info.plist)
   รับไฟล์กำหนดค่าของแอป

3. ตรวจสอบว่าคุณยังได้รับข้อผิดพลาดอยู่หรือไม่ หากเป็นเช่นนั้น ให้ทำตาม ขั้นตอนการแก้ปัญหาถัดไป

4. ตรวจสอบว่ามีไคลเอ็นต์ OAuth 2.0 พื้นฐานที่จำเป็น

   1. ในหน้าข้อมูลเข้าสู่ระบบของคอนโซล Google Cloud ให้ดูในส่วนรหัสไคลเอ็นต์ OAuth 2.0

   2. หากไม่มีไคลเอ็นต์ OAuth 2.0 (และคุณได้ทำตามขั้นตอนการแก้ปัญหาทั้งหมดข้างต้นแล้ว) โปรดติดต่อทีมสนับสนุน

เหตุใดฉันจึงได้รับข้อผิดพลาดต่อไปนี้ในเว็บแอป
AuthErrorCode.INVALID_OAUTH_CLIENT_ID

ทำตามขั้นตอนการแก้ปัญหาในคำถามที่พบบ่อยนี้หากคุณได้รับข้อผิดพลาดต่อไปนี้

AuthErrorCode.INVALID_OAUTH_CLIENT_ID

1. ตรวจสอบว่าได้เปิดใช้การลงชื่อเข้าใช้ Google อย่างถูกต้องในฐานะผู้ให้บริการ การตรวจสอบสิทธิ์

   1. ในFirebaseคอนโซล ให้เปิดส่วนAuthentication

   2. ในแท็บวิธีการลงชื่อเข้าใช้ ให้ปิดใช้แล้วเปิดใช้Google Sign-In อีกครั้ง (แม้ว่าจะเปิดใช้อยู่แล้วก็ตาม) โดยทำดังนี้

      1. เปิดวิธีการลงชื่อเข้าใช้ Google ปิดใช้ แล้วคลิกบันทึก

      2. เปิดวิธีการลงชื่อเข้าใช้ Google อีกครั้ง เปิดใช้ แล้วคลิกบันทึก

2. นอกจากนี้ ในการกำหนดค่าผู้ให้บริการลงชื่อเข้าใช้ Google ของส่วน Authentication ให้ตรวจสอบว่ารหัสไคลเอ็นต์และรหัสลับ OAuth ตรงกับไคลเอ็นต์เว็บ ที่แสดงในหน้าข้อมูลเข้าสู่ระบบ ของคอนโซล Google Cloud (ดูในส่วนรหัสไคลเอ็นต์ OAuth 2.0 )

ในเว็บแอปของฉัน เหตุใดการลงชื่อเข้าใช้ที่มีการเปลี่ยนเส้นทางจึงล้มเหลวพร้อมข้อผิดพลาดต่อไปนี้
This domain YOUR_REDIRECT_DOMAIN is not authorized to run this operation

ทำตามขั้นตอนการแก้ปัญหาในคำถามที่พบบ่อยนี้หากคุณได้รับข้อผิดพลาดต่อไปนี้

This domain YOUR_REDIRECT_DOMAIN is not authorized to run this operation.

ข้อผิดพลาดนี้มักเกิดจากโดเมนเปลี่ยนเส้นทางไม่ได้แสดงเป็น โดเมนที่ได้รับอนุญาตสำหรับ Firebase Authentication หรือคีย์ API ที่คุณ ใช้กับบริการ Firebase Authentication ไม่ถูกต้อง

ก่อนอื่น ตรวจสอบว่า YOUR_REDIRECT_DOMAIN อยู่ในรายการโดเมนที่ได้รับอนุญาต สําหรับโปรเจ็กต์ Firebase หากโดเมนเปลี่ยนเส้นทางอยู่ในรายการแล้ว ให้แก้ปัญหาคีย์ API ที่ไม่ถูกต้องต่อไป

โดยค่าเริ่มต้น Firebase Authentication JS SDK จะใช้คีย์ API สำหรับโปรเจ็กต์ Firebase ที่มีป้ายกำกับเป็น Browser key และใช้คีย์นี้เพื่อยืนยันว่า URL การเปลี่ยนเส้นทางสำหรับการลงชื่อเข้าใช้ถูกต้องตามรายการโดเมนที่ได้รับอนุญาต Authentication จะรับคีย์ API นี้โดยขึ้นอยู่กับวิธีที่คุณเข้าถึง Authentication SDK ดังนี้

• หากคุณใช้ Hostingเครื่องมือช่วยในการตรวจสอบสิทธิ์ที่จัดให้ เพื่อบันทึกการเข้าสู่ระบบของผู้ใช้ด้วย Authentication JS SDK แล้ว Firebase จะ รับคีย์ API โดยอัตโนมัติพร้อมกับการกำหนดค่า Firebase ที่เหลือทุกครั้ง ที่คุณทําการติดตั้งใช้งานไปยัง Firebase Hosting ตรวจสอบว่า authDomain ในเว็บแอปfirebaseConfigได้รับการกำหนดค่าอย่างถูกต้อง เพื่อใช้โดเมนใดโดเมนหนึ่งสำหรับเว็บไซต์ Hosting นั้น คุณยืนยันได้โดยไปที่ https://authDomain__/firebase/init.json และตรวจสอบว่า projectId ตรงกับที่มาจาก firebaseConfig

• หากโฮสต์โค้ดลงชื่อเข้าใช้ด้วยตนเอง คุณจะใช้ไฟล์ __/firebase/init.json เพื่อระบุการกำหนดค่า Firebase ให้กับตัวช่วยเปลี่ยนเส้นทาง JS SDK Authentication ที่โฮสต์ด้วยตนเองได้ API คีย์และ projectId ที่ระบุไว้ในไฟล์การกำหนดค่านี้ควรตรงกับเว็บแอปfirebaseConfigของคุณ

ตรวจสอบว่าคีย์ API นี้ไม่ได้ถูกลบ โดยไปที่แผง API และบริการ > ข้อมูลเข้าสู่ระบบ ในคอนโซล Google Cloud ซึ่งแสดงคีย์ API ทั้งหมดสำหรับโปรเจ็กต์ของคุณ

• หากBrowser keyไม่ได้ถูกลบ ให้ตรวจสอบสิ่งต่อไปนี้

  • ตรวจสอบว่า Firebase Authentication API อยู่ในรายการ API ที่อนุญาตสำหรับคีย์เพื่อเข้าถึง (ดูข้อมูลเพิ่มเติมเกี่ยวกับการจำกัด API สำหรับคีย์ API)

  • หากคุณโฮสต์โค้ดลงชื่อเข้าใช้ด้วยตนเอง โปรดตรวจสอบว่าคีย์ API ที่แสดงในไฟล์ __/firebase/init.jsonตรงกับคีย์ API ในคอนโซล Google Cloud แก้ไขคีย์ในไฟล์หากจำเป็น แล้วจึงติดตั้งแอปอีกครั้ง

  • หากลบ Browser key ไปแล้ว คุณสามารถให้ Firebase สร้างคีย์ API ใหม่ให้คุณได้ โดยไปที่ Firebase คอนโซล แล้วไปที่ settings > การตั้งค่าโปรเจ็กต์ จากนั้นในส่วนแอปของคุณ ให้คลิกเว็บแอปของคุณ การดำเนินการนี้จะสร้างคีย์ API โดยอัตโนมัติ ซึ่งคุณจะเห็นได้ในส่วนการตั้งค่าและการกำหนดค่า SDK สำหรับเว็บแอป

  โปรดทราบว่าในGoogle Cloudคอนโซล ระบบจะไม่เรียกคีย์ API ใหม่นี้ว่า Browser key แต่จะใช้ชื่อเดียวกันกับชื่อเล่นของ เว็บแอป Firebase หากคุณตัดสินใจที่จะเพิ่มข้อจำกัดของ API ลงในคีย์ API ใหม่นี้ โปรดตรวจสอบว่า Firebase Authentication API อยู่ในรายการ API ที่อนุญาต

  เมื่อสร้างคีย์ API ใหม่แล้ว ให้ทำตามขั้นตอนที่เกี่ยวข้องด้านล่าง

  • หากคุณใช้ URL Hostingที่สงวนไว้ ให้ติดตั้งใช้งานแอปอีกครั้งใน Firebase เพื่อให้แอปรับ คีย์ API ใหม่โดยอัตโนมัติพร้อมกับการกำหนดค่า Firebase ที่เหลือ

  • หากคุณโฮสต์รหัสลงชื่อเข้าใช้ด้วยตนเอง ให้คัดลอกคีย์ API ใหม่และเพิ่มลงในไฟล์ __/firebase/init.json จากนั้นจึงนำแอปไปใช้งานอีกครั้ง

ฉันจะสร้างไคลเอ็นต์ OAuth สำหรับเว็บด้วยตนเองได้อย่างไร

1. เปิดหน้าข้อมูลเข้าสู่ระบบ ของคอนโซล Google Cloud

2. ที่ด้านบนของหน้า ให้เลือกสร้างข้อมูลเข้าสู่ระบบ > รหัสไคลเอ็นต์ OAuth

3. หากได้รับแจ้งให้กำหนดค่าหน้าจอขอความยินยอม ให้ทำตามวิธีการบนหน้าจอ แล้วทำตามขั้นตอนถัดไปในคำถามที่พบบ่อยนี้

4. สร้างไคลเอ็นต์ OAuth สำหรับเว็บ

   1. สำหรับประเภทแอปพลิเคชัน ให้เลือกเว็บแอปพลิเคชัน

   2. สำหรับต้นทาง JavaScript ที่ได้รับอนุญาต ให้เพิ่มข้อมูลต่อไปนี้

      • http://localhost
      • http://localhost:5000
      • https://PROJECT_ID.firebaseapp.com
      • https://PROJECT_ID.web.app

   3. สำหรับ URI การเปลี่ยนเส้นทางที่ได้รับอนุญาต ให้เพิ่มข้อมูลต่อไปนี้

      • https://PROJECT_ID.firebaseapp.com/__/auth/handler
      • https://PROJECT_ID.web.app/__/auth/handler

   4. บันทึกไคลเอ็นต์ OAuth

5. คัดลอกรหัสไคลเอ็นต์ OAuth และรหัสลับไคลเอ็นต์ใหม่ไปยังคลิปบอร์ด

6. ในFirebaseคอนโซล ให้เปิดส่วนAuthentication

7. ในแท็บวิธีการลงชื่อเข้าใช้ ให้เปิดผู้ให้บริการการลงชื่อเข้าใช้ด้วย Google จากนั้นวางรหัสไคลเอ็นต์และรหัสลับของเว็บเซิร์ฟเวอร์ที่คุณเพิ่งสร้างและ คัดลอกจากGoogle Cloud คอนโซล คลิกบันทึก

ระบบกำหนด %APP_NAME% สำหรับเทมเพลตอีเมล ของอีเมลยืนยันที่ส่งไปยังผู้ใช้ได้เมื่อผู้ใช้ ลงชื่อสมัครใช้โดยใช้อีเมลและรหัสผ่านอย่างไร

ก่อนเดือนธันวาคม 2022 ระบบจะป้อนข้อมูล %APP_NAME% ในเทมเพลตอีเมลด้วย ชื่อแบรนด์ OAuth ที่จัดสรรโดยอัตโนมัติทุกครั้งที่มีการลงทะเบียนแอป Android ในโปรเจ็กต์ Firebase เนื่องจากระบบจะจัดสรรแบรนด์ OAuth ก็ต่อเมื่อเปิดใช้ Google Sign-In เท่านั้น ต่อไปนี้คือวิธีพิจารณา%APP_NAME%

• หากชื่อแบรนด์ OAuth พร้อมใช้งาน %APP_NAME% ในเทมเพลตอีเมล จะเป็นชื่อแบรนด์ OAuth (เหมือนกับลักษณะการทำงานก่อนเดือนธันวาคม 2022)

• หากชื่อแบรนด์ OAuth ไม่พร้อมใช้งาน ระบบจะกำหนด%APP_NAME%ใน เทมเพลตอีเมลดังนี้

  • สำหรับเว็บแอป %APP_NAME%จะเป็นชื่อเว็บไซต์Firebase Hostingเริ่มต้น (ค่าที่อยู่ก่อนหน้า .firebaseapp.com และ .web.app และมักจะเป็น รหัสโปรเจ็กต์ Firebase)

  • สำหรับแอปบนอุปกรณ์เคลื่อนที่

    • หากมีชื่อแพ็กเกจ Android หรือรหัสชุด iOS ในคำขอ %APP_NAME%จะเป็นชื่อแอปที่ใช้ใน Play Store หรือ App Store (ตามลำดับ)

    • ไม่เช่นนั้น %APP_NAME% จะเป็นชื่อเว็บไซต์Firebase Hostingเริ่มต้น (ค่าที่อยู่ก่อนหน้า .firebaseapp.com และ .web.app และมักจะเป็นรหัสโปรเจ็กต์ Firebase)

  โปรดทราบว่าหากการค้นหาชื่อเว็บไซต์เริ่มต้น Firebase Hosting ไม่สําเร็จ ระบบจะใช้รหัสโปรเจ็กต์ Firebase เป็น %APP_NAME% เป็นข้อมูลสำรองสุดท้าย