Xác thực với Firebase bằng Hệ thống xác thực tùy chỉnh

Bạn có thể tích hợp Xác thực Firebase với hệ thống xác thực tùy chỉnh bằng cách sửa đổi máy chủ xác thực của mình để tạo mã thông báo đã ký tùy chỉnh khi người dùng đăng nhập thành công. Ứng dụng của bạn nhận mã này và sử dụng nó để xác thực với Firebase.

Trước khi bắt đầu

  1. Nếu bạn chưa thực hiện, hãy làm theo các bước trong hướng dẫn Bắt đầu .
  2. Cài đặt và định cấu hình SDK quản trị Firebase . Đảm bảo khởi chạy SDK với thông tin đăng nhập chính xác cho dự án Firebase của bạn.

Xác thực bằng Firebase

  1. Khi người dùng đăng nhập vào ứng dụng của bạn, hãy gửi thông tin đăng nhập của họ (ví dụ: tên người dùng và mật khẩu của họ) đến máy chủ xác thực của bạn. Máy chủ của bạn kiểm tra thông tin đăng nhập và nếu chúng hợp lệ, sẽ tạo mã thông báo Firebase tùy chỉnh và gửi mã thông báo trở lại ứng dụng của bạn.

  2. Sau khi bạn nhận được mã thông báo tùy chỉnh từ máy chủ xác thực của mình, hãy chuyển nó đến signInWithCustomToken() để đăng nhập người dùng:

    try {
    final userCredential =
        await FirebaseAuth.instance.signInWithCustomToken(token);
    print("Sign-in successful.");
} on FirebaseAuthException catch (e) {
    switch (e.code) {
        case "invalid-custom-token":
            print("The supplied token is not a Firebase custom auth token.");
            break;
        case "custom-token-mismatch":
            print("The supplied token is for a different Firebase project.");
            break;
        default:
            print("Unkown error.");
    }
}

Bước tiếp theo

Sau khi người dùng tạo tài khoản mới, tài khoản này được lưu trữ như một phần của dự án Firebase của bạn và có thể được sử dụng để xác định người dùng trên mọi ứng dụng trong dự án của bạn, bất kể người dùng đã sử dụng phương thức đăng nhập nào.

Trong ứng dụng của mình, bạn có thể lấy thông tin hồ sơ cơ bản của người dùng từ đối tượng User . Xem Quản lý người dùng .

Trong Cơ sở dữ liệu thời gian thực Firebase và Quy tắc bảo mật lưu trữ đám mây, bạn có thể lấy ID người dùng duy nhất của người dùng đã đăng nhập từ biến auth và sử dụng nó để kiểm soát dữ liệu mà người dùng có thể truy cập.

Bạn có thể cho phép người dùng đăng nhập vào ứng dụng của mình bằng nhiều nhà cung cấp dịch vụ xác thực bằng cách liên kết thông tin đăng nhập của nhà cung cấp xác thực ) với tài khoản người dùng hiện có.

Để đăng xuất một người dùng, hãy gọi signOut() :

await FirebaseAuth.instance.signOut();