अगर आपके पास Firebase Authentication with Identity Platform पर अपग्रेड किया गया है, तो आप एसएमएस के लिए बहु-स्तरीय पुष्टि (MFA) की सुविधा जोड़ सकते हैं आपके iOS ऐप्लिकेशन पर कैसे लागू होता है.
बहु-स्तरीय पुष्टि (MFA) की सुविधा से आपके ऐप्लिकेशन की सुरक्षा बढ़ जाती है. हमलावरों को पासवर्ड और सोशल मीडिया खातों के साथ छेड़छाड़ करती है, तो मैसेज को रोकना और मुश्किल हो जाता है.
शुरू करने से पहले
बहु-स्तरीय पुष्टि (MFA) की सुविधा देने वाली कम से कम एक कंपनी चालू करें. मोबाइल और इंटरनेट सेवा देने वाली हर कंपनी, MFA के अलावा फ़ोन से पुष्टि, पहचान छिपाकर पुष्टि करने, और Apple Game Center.
पक्का करें कि आपका ऐप्लिकेशन, उपयोगकर्ता के ईमेल की पुष्टि कर रहा है. MFA के लिए ईमेल पते की पुष्टि करना ज़रूरी है. इससे, नुकसान पहुंचाने वाले लोग या ग्रुप, ईमेल का इस्तेमाल करके किसी सेवा के लिए रजिस्टर नहीं कर पाएंगे वे मालिक नहीं हैं, तो एक सेकंड जोड़कर असली मालिक को लॉक कर दिया जाता है फ़ैक्टर.
बहु-स्तरीय पुष्टि (MFA) की सुविधा चालू करना
पुष्टि करने की सुविधा > साइन इन करने का तरीका पेज Firebase कंसोल का.
बेहतर सेक्शन में, एसएमएस के लिए बहु-स्तरीय पुष्टि (MFA) चालू करें.
आपको वे फ़ोन नंबर भी डालने चाहिए, जिनसे आप अपने ऐप्लिकेशन का परीक्षण करना चाहते हैं. हालांकि, टेस्ट फ़ोन नंबर रजिस्टर करना ज़रूरी नहीं है, लेकिन डेवलपमेंट के दौरान थ्रॉटलिंग से बचें.
अगर आपने पहले से अपने ऐप्लिकेशन के डोमेन को अनुमति नहीं दी है, तो उसे अनुमति वाले डोमेन में जोड़ें की सूची दिखेगी.पुष्टि करने की प्रक्रिया > सेटिंग पेज Firebase कंसोल का.
अपने ऐप्लिकेशन की पुष्टि करना
Firebase को इस बात की पुष्टि करनी होगी कि एसएमएस के अनुरोध आपके ईमेल पतों से ही भेजे जा रहे हैं है. यह काम दो तरीकों से किया जा सकता है:
साइलेंट एपीएन की सूचनाएं: जब किसी उपयोगकर्ता को पहली बार साइन इन किया जाता है, तो Firebase उपयोगकर्ता के डिवाइस. ऐप्लिकेशन को सूचना मिलने पर पुष्टि की जा सकती है. ध्यान दें कि iOS 8.0 से शुरू होने पर, आपको उपयोगकर्ता से पुश करने की अनुमति देने के लिए कहने की ज़रूरत नहीं है सूचनाएं पाने के लिए इस तरीके का इस्तेमाल करें.
re कैप्चा पुष्टि: अगर आप सूचनाओं के लिए आवाज़ बंद (साइलेंट) नहीं कर पा रहे हैं ( उदाहरण के लिए, क्योंकि उपयोगकर्ता ने बैकग्राउंड रीफ़्रेश करने की सुविधा को बंद कर दिया है या अगर आपका ऐप्लिकेशन टेस्ट किया जा रहा है तो आप reCAPTCHA का इस्तेमाल कर सकते हैं. कई मामलों में, उपयोगकर्ता के इंटरैक्शन के बिना, reCAPTCHA अपने-आप हल हो जाएगा.
सूचनाओं के लिए आवाज़ बंद होने की सुविधा इस्तेमाल करना
Firebase के साथ इस्तेमाल करने से जुड़ी एपीएन की सूचनाएं पाने की सुविधा चालू करने के लिए:
Xcode में, पुश नोटिफ़िकेशन चालू करें आपके प्रोजेक्ट के लिए.
Firebase कंसोल का इस्तेमाल करके, अपने एपीएन की पुष्टि करने वाली कुंजी अपलोड करें (आपके बदलाव अपने-आप Google Cloud Firebase पर ट्रांसफ़र हो जाएगा). अगर आपके पास पहले से एपीएन की पुष्टि करने वाली कुंजी नहीं है, तो यह तरीका देखें FCM वाले एपीएन कॉन्फ़िगर करना उसे कैसे पाएं.
Firebase कंसोल खोलें.
प्रोजेक्ट सेटिंग पर जाएं.
क्लाउड से मैसेज टैब चुनें.
APNs पुष्टि कुंजी के तहत, iOS ऐप्लिकेशन कॉन्फ़िगरेशन में सेक्शन में, अपलोड करें पर क्लिक करें.
अपनी कुंजी चुनें.
कुंजी के लिए कुंजी आईडी जोड़ें. कुंजी का आईडी यहां दिखेगा: सर्टिफ़िकेट, आइडेंटिफ़ायर, और प्रोफ़ाइल में Apple डेवलपर का सदस्य केंद्र.
अपलोड करें पर क्लिक करें.
अगर आपके पास पहले से कोई एपीएन सर्टिफ़िकेट है, तो सर्टिफ़िकेट को अपलोड करें.
reCAPTCHA की मदद से पुष्टि करना
क्लाइंट SDK टूल को reCAPTCHA का इस्तेमाल करने की अनुमति देने के लिए:
अपने प्रोजेक्ट कॉन्फ़िगरेशन को Xcode में खोलें.
बाएं ट्री व्यू में, प्रोजेक्ट के नाम पर दो बार क्लिक करें.
टारगेट सेक्शन से अपना ऐप्लिकेशन चुनें.
जानकारी टैब चुनें.
यूआरएल टाइप सेक्शन को बड़ा करें.
+ बटन पर क्लिक करें.
यूआरएल स्कीम फ़ील्ड में, अपना रिवर्स क्लाइंट आईडी डालें. आप यह वैल्यू,
GoogleService-Info.plist
कॉन्फ़िगरेशन फ़ाइल में इस तौर पर लिस्ट की गई हैREVERSED_CLIENT_ID
.
पूरा होने के बाद, आपका कॉन्फ़िगरेशन कुछ ऐसा दिखना चाहिए:
इसके अलावा, आपके पास यह चुनने का विकल्प भी होता है कि आपका ऐप्लिकेशन,
reCAPTCHA दिखाते समय SFSafariViewController
या UIWebView
. ऐसा करें
इसके बाद, FIRAuthUIDelegate
प्रोटोकॉल के मुताबिक एक कस्टम क्लास बनाएं.
और उसे verifyPhoneNumber:UIDelegate:completion:
को पास करें.
रजिस्ट्रेशन का पैटर्न चुनना
आपके पास यह चुनने का विकल्प है कि आपके ऐप्लिकेशन के लिए बहु-स्तरीय पुष्टि (MFA) की ज़रूरत है या नहीं. साथ ही, यह भी चुनें कि और उपयोगकर्ताओं को कब रजिस्टर करना है. कुछ सामान्य पैटर्न में ये शामिल हैं:
रजिस्ट्रेशन के हिस्से के तौर पर, उपयोगकर्ता के दूसरे चरण को रजिस्टर करें. इसका इस्तेमाल करें का तरीका इस्तेमाल करें. ध्यान दें कि दूसरे ईमेल पते को रजिस्टर करने के लिए, खाते में ऐसा ईमेल पता होना चाहिए जिसकी पुष्टि हो चुकी हो कारक की तरह हैं, इसलिए आपके रजिस्ट्रेशन फ़्लो में इसे शामिल किया जाना चाहिए.
रजिस्ट्रेशन के दौरान दूसरा चरण जोड़ने का विकल्प दें, जिसे स्किप किया जा सके. ऐप्लिकेशन जो इसे प्रोत्साहित करना चाहते हैं, लेकिन ज़रूरी नहीं है, बहु-स्तरीय पुष्टि (MFA) को प्राथमिकता देनी चाहिए.
उपयोगकर्ता के खाते या प्रोफ़ाइल में, पुष्टि करने का दूसरा चरण जोड़ने की सुविधा दें प्रबंधन पेज पर क्लिक करें. इससे कन्वर्ज़न के दौरान दिक्कतें कम हो जाती हैं रजिस्ट्रेशन की प्रक्रिया के साथ-साथ बहु-स्तरीय पुष्टि (MFA) की सुविधा सुरक्षा के लिए संवेदनशील उपयोगकर्ताओं के लिए उपलब्ध है.
जब उपयोगकर्ता ऐक्सेस करना चाहे, तब बढ़ोतरी के हिसाब से दूसरा चरण जोड़ना होगा सुविधाओं के बारे में बात करते हैं.
पुष्टि करने का दूसरा चरण रजिस्टर करना
किसी उपयोगकर्ता के लिए कोई नया सेकंडरी फ़ैक्टर रजिस्टर करने के लिए:
उपयोगकर्ता की फिर से पुष्टि करें.
उपयोगकर्ता से उसका फ़ोन नंबर डालने के लिए कहें.
उपयोगकर्ता के लिए एक से ज़्यादा तरीकों वाला सेशन पाएं:
Swift
authResult.user.multiFactor.getSessionWithCompletion() { (session, error) in // ... }
Objective-C
[authResult.user.multiFactor getSessionWithCompletion:^(FIRMultiFactorSession * _Nullable session, NSError * _Nullable error) { // ... }];
उपयोगकर्ता के फ़ोन पर पुष्टि करने के लिए एक मैसेज भेजें. पक्का करें कि फ़ोन नंबर पहले
+
और किसी अन्य विराम चिह्न या खाली सफ़ेद जगह के बिना फ़ॉर्मैट किया गया हो उदाहरण:+15105551234
)Swift
// Send SMS verification code. PhoneAuthProvider.provider().verifyPhoneNumber( phoneNumber, uiDelegate: nil, multiFactorSession: session) { (verificationId, error) in // verificationId will be needed for enrollment completion. }
Objective-C
// Send SMS verification code. [FIRPhoneAuthProvider.provider verifyPhoneNumber:phoneNumber UIDelegate:nil multiFactorSession:session completion:^(NSString * _Nullable verificationID, NSError * _Nullable error) { // verificationId will be needed for enrollment completion. }];
हालांकि ज़रूरी नहीं है, लेकिन बेहतर होगा कि आप उपयोगकर्ताओं को पहले ही यह बता दें कि तो उन्हें एक एसएमएस मिलेगा और सामान्य दरें लागू होंगी.
verifyPhoneNumber()
से, ऐप्लिकेशन की पुष्टि की प्रक्रिया बैकग्राउंड में, साइलेंट पुश नोटिफ़िकेशन का इस्तेमाल करें. अगर साइलेंट पुश नोटिफ़िकेशन हो उपलब्ध नहीं है,इसके बजाय reCAPTCHA चुनौती जारी की जाती है.एसएमएस कोड भेजने के बाद, उपयोगकर्ता से कोड की पुष्टि करने के लिए कहें. फिर, उनके
PhoneAuthCredential
बनाने के लिए रिस्पॉन्स:Swift
// Ask user for the verification code. Then: let credential = PhoneAuthProvider.provider().credential( withVerificationID: verificationId, verificationCode: verificationCode)
Objective-C
// Ask user for the SMS verification code. Then: FIRPhoneAuthCredential *credential = [FIRPhoneAuthProvider.provider credentialWithVerificationID:verificationID verificationCode:kPhoneSecondFactorVerificationCode];
दावा ऑब्जेक्ट शुरू करें:
Swift
let assertion = PhoneMultiFactorGenerator.assertion(with: credential)
Objective-C
FIRMultiFactorAssertion *assertion = [FIRPhoneMultiFactorGenerator assertionWithCredential:credential];
रजिस्टर करने की प्रोसेस पूरी करें. वैकल्पिक रूप से, आप दूसरा चरण. यह उन उपयोगकर्ताओं के लिए उपयोगी है जिनके कई सेकंड होते हैं, क्योंकि पुष्टि करने की प्रक्रिया के दौरान, फ़ोन नंबर छिपा दिया जाता है (इसके लिए उदाहरण के लिए, +1******1234).
Swift
// Complete enrollment. This will update the underlying tokens // and trigger ID token change listener. user.multiFactor.enroll(with: assertion, displayName: displayName) { (error) in // ... }
Objective-C
// Complete enrollment. This will update the underlying tokens // and trigger ID token change listener. [authResult.user.multiFactor enrollWithAssertion:assertion displayName:nil completion:^(NSError * _Nullable error) { // ... }];
यहां दिए गए कोड में, दूसरे फ़ैक्टर को रजिस्टर करने का पूरा उदाहरण दिया गया है:
Swift
let user = Auth.auth().currentUser
user?.multiFactor.getSessionWithCompletion({ (session, error) in
// Send SMS verification code.
PhoneAuthProvider.provider().verifyPhoneNumber(
phoneNumber,
uiDelegate: nil,
multiFactorSession: session
) { (verificationId, error) in
// verificationId will be needed for enrollment completion.
// Ask user for the verification code.
let credential = PhoneAuthProvider.provider().credential(
withVerificationID: verificationId!,
verificationCode: phoneSecondFactorVerificationCode)
let assertion = PhoneMultiFactorGenerator.assertion(with: credential)
// Complete enrollment. This will update the underlying tokens
// and trigger ID token change listener.
user?.multiFactor.enroll(with: assertion, displayName: displayName) { (error) in
// ...
}
}
})
Objective-C
FIRUser *user = FIRAuth.auth.currentUser;
[user.multiFactor getSessionWithCompletion:^(FIRMultiFactorSession * _Nullable session,
NSError * _Nullable error) {
// Send SMS verification code.
[FIRPhoneAuthProvider.provider
verifyPhoneNumber:phoneNumber
UIDelegate:nil
multiFactorSession:session
completion:^(NSString * _Nullable verificationID, NSError * _Nullable error) {
// verificationId will be needed for enrollment completion.
// Ask user for the verification code.
// ...
// Then:
FIRPhoneAuthCredential *credential =
[FIRPhoneAuthProvider.provider credentialWithVerificationID:verificationID
verificationCode:kPhoneSecondFactorVerificationCode];
FIRMultiFactorAssertion *assertion =
[FIRPhoneMultiFactorGenerator assertionWithCredential:credential];
// Complete enrollment. This will update the underlying tokens
// and trigger ID token change listener.
[user.multiFactor enrollWithAssertion:assertion
displayName:displayName
completion:^(NSError * _Nullable error) {
// ...
}];
}];
}];
बधाई हो! आपने इसके लिए दूसरा प्रमाणीकरण कारक सफलतापूर्वक रजिस्टर किया है एक उपयोगकर्ता.
दूसरे चरण से उपयोगकर्ताओं को साइन इन करना
दो-तरीकों से मैसेज (एसएमएस) की मदद से पुष्टि करने वाले उपयोगकर्ता को साइन इन करने के लिए:
पहले चरण में उपयोगकर्ता को साइन इन करने की अनुमति दें. इसके बाद, इस गड़बड़ी का पता चलने पर यह बताएं कि बहु-स्तरीय पुष्टि (MFA) की ज़रूरत है. इस गड़बड़ी में रिज़ॉल्वर है, रजिस्टर किए गए सेकंड फ़ैक्टर और बुनियादी सेशन के बारे में संकेत पहले चरण से यह साबित करना कि उपयोगकर्ता की पुष्टि हुई है.
उदाहरण के लिए, अगर उपयोगकर्ता ने सबसे पहले ईमेल और पासवर्ड पर साइन इन किया था:
Swift
Auth.auth().signIn( withEmail: email, password: password ) { (result, error) in let authError = error as NSError if authError?.code == AuthErrorCode.secondFactorRequired.rawValue { // The user is a multi-factor user. Second factor challenge is required. let resolver = authError!.userInfo[AuthErrorUserInfoMultiFactorResolverKey] as! MultiFactorResolver // ... } else { // Handle other errors such as wrong password. } }
Objective-C
[FIRAuth.auth signInWithEmail:email password:password completion:^(FIRAuthDataResult * _Nullable authResult, NSError * _Nullable error) { if (error == nil || error.code != FIRAuthErrorCodeSecondFactorRequired) { // User is not enrolled with a second factor and is successfully signed in. // ... } else { // The user is a multi-factor user. Second factor challenge is required. } }];
अगर उपयोगकर्ता का पहला कारक कोई फ़ेडरेटेड प्रोवाइडर है, जैसे कि OAuth, तो
getCredentialWith()
पर कॉल करने के बाद गड़बड़ी हुई.अगर उपयोगकर्ता ने कई सेकंडरी फ़ैक्टर रजिस्टर किए हैं, तो उससे पूछें कि किसकी इस्तेमाल करें. मास्क वाला फ़ोन नंबर, इनसे संपर्क किया जा सकता है
resolver.hints[selectedIndex].phoneNumber
और डिसप्ले नेमresolver.hints[selectedIndex].displayName
.Swift
// Ask user which second factor to use. Then: if resolver.hints[selectedIndex].factorID == PhoneMultiFactorID { // User selected a phone second factor. // ... } else if resolver.hints[selectedIndex].factorID == TotpMultiFactorID { // User selected a TOTP second factor. // ... } else { // Unsupported second factor. }
Objective-C
FIRMultiFactorResolver *resolver = (FIRMultiFactorResolver *) error.userInfo[FIRAuthErrorUserInfoMultiFactorResolverKey]; // Ask user which second factor to use. Then: FIRPhoneMultiFactorInfo *hint = (FIRPhoneMultiFactorInfo *) resolver.hints[selectedIndex]; if (hint.factorID == FIRPhoneMultiFactorID) { // User selected a phone second factor. // ... } else if (hint.factorID == FIRTOTPMultiFactorID) { // User selected a TOTP second factor. // ... } else { // Unsupported second factor. }
उपयोगकर्ता के फ़ोन पर पुष्टि करने के लिए एक मैसेज भेजें:
Swift
// Send SMS verification code. let hint = resolver.hints[selectedIndex] as! PhoneMultiFactorInfo PhoneAuthProvider.provider().verifyPhoneNumber( with: hint, uiDelegate: nil, multiFactorSession: resolver.session ) { (verificationId, error) in // verificationId will be needed for sign-in completion. }
Objective-C
// Send SMS verification code [FIRPhoneAuthProvider.provider verifyPhoneNumberWithMultiFactorInfo:hint UIDelegate:nil multiFactorSession:resolver.session completion:^(NSString * _Nullable verificationID, NSError * _Nullable error) { if (error != nil) { // Failed to verify phone number. } }];
मैसेज (एसएमएस) कोड भेजे जाने के बाद, उपयोगकर्ता से कोड की पुष्टि करने और उसका इस्तेमाल करने के लिए कहें
PhoneAuthCredential
बनाएं:Swift
// Ask user for the verification code. Then: let credential = PhoneAuthProvider.provider().credential( withVerificationID: verificationId!, verificationCode: verificationCodeFromUser)
Objective-C
// Ask user for the SMS verification code. Then: FIRPhoneAuthCredential *credential = [FIRPhoneAuthProvider.provider credentialWithVerificationID:verificationID verificationCode:verificationCodeFromUser];
क्रेडेंशियल के साथ दावा ऑब्जेक्ट शुरू करें:
Swift
let assertion = PhoneMultiFactorGenerator.assertion(with: credential)
Objective-C
FIRMultiFactorAssertion *assertion = [FIRPhoneMultiFactorGenerator assertionWithCredential:credential];
साइन इन की समस्या हल करें. इसके बाद, साइन-इन के ओरिजनल नतीजे को ऐक्सेस किया जा सकेगा. इसमें सेवा देने वाली कंपनी का खास डेटा और पुष्टि करने के लिए क्रेडेंशियल शामिल होते हैं:
Swift
// Complete sign-in. This will also trigger the Auth state listeners. resolver.resolveSignIn(with: assertion) { (authResult, error) in // authResult will also contain the user, additionalUserInfo, optional // credential (null for email/password) associated with the first factor sign-in. // For example, if the user signed in with Google as a first factor, // authResult.additionalUserInfo will contain data related to Google provider that // the user signed in with. // user.credential contains the Google OAuth credential. // user.credential.accessToken contains the Google OAuth access token. // user.credential.idToken contains the Google OAuth ID token. }
Objective-C
// Complete sign-in. [resolver resolveSignInWithAssertion:assertion completion:^(FIRAuthDataResult * _Nullable authResult, NSError * _Nullable error) { if (error != nil) { // User successfully signed in with the second factor phone number. } }];
यहां दिया गया कोड, एक से ज़्यादा तरीकों से साइन इन करने वाले उपयोगकर्ता के लिए साइन इन करने का पूरा उदाहरण दिखाता है:
Swift
Auth.auth().signIn(
withEmail: email,
password: password
) { (result, error) in
let authError = error as NSError?
if authError?.code == AuthErrorCode.secondFactorRequired.rawValue {
let resolver =
authError!.userInfo[AuthErrorUserInfoMultiFactorResolverKey] as! MultiFactorResolver
// Ask user which second factor to use.
// ...
// Then:
let hint = resolver.hints[selectedIndex] as! PhoneMultiFactorInfo
// Send SMS verification code
PhoneAuthProvider.provider().verifyPhoneNumber(
with: hint,
uiDelegate: nil,
multiFactorSession: resolver.session
) { (verificationId, error) in
if error != nil {
// Failed to verify phone number.
}
// Ask user for the SMS verification code.
// ...
// Then:
let credential = PhoneAuthProvider.provider().credential(
withVerificationID: verificationId!,
verificationCode: verificationCodeFromUser)
let assertion = PhoneMultiFactorGenerator.assertion(with: credential)
// Complete sign-in.
resolver.resolveSignIn(with: assertion) { (authResult, error) in
if error != nil {
// User successfully signed in with the second factor phone number.
}
}
}
}
}
Objective-C
[FIRAuth.auth signInWithEmail:email
password:password
completion:^(FIRAuthDataResult * _Nullable authResult,
NSError * _Nullable error) {
if (error == nil || error.code != FIRAuthErrorCodeSecondFactorRequired) {
// User is not enrolled with a second factor and is successfully signed in.
// ...
} else {
FIRMultiFactorResolver *resolver =
(FIRMultiFactorResolver *) error.userInfo[FIRAuthErrorUserInfoMultiFactorResolverKey];
// Ask user which second factor to use.
// ...
// Then:
FIRPhoneMultiFactorInfo *hint = (FIRPhoneMultiFactorInfo *) resolver.hints[selectedIndex];
// Send SMS verification code
[FIRPhoneAuthProvider.provider
verifyPhoneNumberWithMultiFactorInfo:hint
UIDelegate:nil
multiFactorSession:resolver.session
completion:^(NSString * _Nullable verificationID,
NSError * _Nullable error) {
if (error != nil) {
// Failed to verify phone number.
}
// Ask user for the SMS verification code.
// ...
// Then:
FIRPhoneAuthCredential *credential =
[FIRPhoneAuthProvider.provider
credentialWithVerificationID:verificationID
verificationCode:kPhoneSecondFactorVerificationCode];
FIRMultiFactorAssertion *assertion =
[FIRPhoneMultiFactorGenerator assertionWithCredential:credential];
// Complete sign-in.
[resolver resolveSignInWithAssertion:assertion
completion:^(FIRAuthDataResult * _Nullable authResult,
NSError * _Nullable error) {
if (error != nil) {
// User successfully signed in with the second factor phone number.
}
}];
}];
}
}];
बधाई हो! आपने बहु-स्तरीय जानकारी का इस्तेमाल करके किसी उपयोगकर्ता में साइन इन कर लिया है पुष्टि करने के लिए.
आगे क्या करना है
- कई तरीकों से इस्तेमाल किए जाने वाले उपयोगकर्ताओं को मैनेज करना Admin SDK की मदद से प्रोग्राम के हिसाब से, अपने-आप होने वाली प्रोसेस करता है.