Save the date - Google I/O returns May 18-20. Register to get the most out of the digital experience: Build your schedule, reserve space, participate in Q&As, earn Google Developer profile badges, and more. Register now
דף זה תורגם על ידי Cloud Translation API.
Switch to English

אמת עם Firebase באמצעות מספר טלפון עם אחדות

באפשרותך להשתמש באימות Firebase כדי להיכנס למשתמש על ידי שליחת הודעת SMS לטלפון המשתמש. המשתמש נכנס באמצעות קוד חד פעמי הכלול בהודעת ה- SMS.

מסמך זה מתאר כיצד ליישם זרימת כניסה למספר טלפון באמצעות SDK של Firebase.

לפני שאתה מתחיל

  1. לפני שתוכל להשתמש באימות Firebase , עליך להוסיף את ה- SDK של Firebase Unity (במיוחד FirebaseAuth.unitypackage ) לפרויקט Unity שלך.

    מצא הוראות מפורטות לשלבי ההתקנה הראשוניים האלה בקטע Firebase לפרויקט Unity שלך .

  2. אם עדיין לא חיברת את האפליקציה שלך לפרויקט Firebase שלך, עשה זאת ממסוף Firebase .

ב- iOS, שים לב שכניסה למספר טלפון דורשת מכשיר פיזי ולא תפעל בסימולטור.

חששות ביטחוניים

אימות באמצעות מספר טלפון בלבד, אמנם נוח, אך הוא פחות מאובטח משאר השיטות הקיימות, מכיוון שניתן להעביר בקלות את החזקת מספר הטלפון בין המשתמשים. כמו כן, במכשירים עם פרופילי משתמש מרובים, כל משתמש שיכול לקבל הודעות SMS יכול להיכנס לחשבון באמצעות מספר הטלפון של המכשיר.

אם אתה משתמש בכניסה מבוססת מספר טלפון באפליקציה שלך, עליך להציע זאת לצד שיטות כניסה מאובטחות יותר, ולהודיע ​​למשתמשים על פשרות האבטחה להשתמש בכניסה למספרי טלפון.

אפשר כניסה למספר טלפון לפרויקט Firebase שלך

כדי להיכנס למשתמשים באמצעות SMS, תחילה עליך להפעיל את שיטת הכניסה למספר טלפון עבור פרויקט Firebase שלך:

  1. במסוף Firebase , פתח את קטע האימות .
  2. בדף שיטת הכניסה , הפעל את שיטת הכניסה למספר טלפון .

מכסת בקשת הכניסה למספר הטלפון של Firebase גבוהה מספיק כדי שרוב האפליקציות לא יושפעו. עם זאת, אם אתה צריך להיכנס לכמות גבוהה מאוד של משתמשים עם אימות טלפוני, ייתכן שתצטרך לשדרג את תוכנית התמחור שלך. עיין בדף התמחור .

התחל לקבל התראות APN (iOS בלבד)

כדי להשתמש באימות מספר טלפון ב- iOS, האפליקציה שלך חייבת להיות מסוגלת לקבל התראות APN מ- Firebase. כשאתה נכנס למשתמש עם מספר הטלפון שלו בפעם הראשונה במכשיר, Firebase Authentication שולח הודעת דחיפה שקטה למכשיר כדי לוודא שבקשת הכניסה למספר הטלפון מגיעה מהאפליקציה שלך. (מסיבה זו לא ניתן להשתמש בכניסה למספר טלפון בסימולטור).

להפעלת התראות APN לשימוש עם אימות Firebase:

  1. ב- Xcode, הפעל הודעות דחיפה לפרויקט שלך.
  2. העלה את אישור ה- APN שלך ל- Firebase. אם עדיין אין לך תעודת APN, הקפד ליצור תעודה במרכז החברים של אפל למפתחים .

    1. בתוך הפרויקט שלך במסוף Firebase, בחר בסמל גלגל השיניים, בחר הגדרות פרויקט ולאחר מכן בחר בכרטיסייה העברת הודעות בענן .

    2. בחר בלחצן העלה אישור עבור אישור הפיתוח שלך, אישור הייצור שלך או שניהם. לפחות אחד נדרש.

    3. עבור כל אישור, בחר בקובץ .p12 וספק את הסיסמה, אם קיימת. ודא שמזהה החבילה עבור אישור זה תואם את מזהה החבילה של האפליקציה שלך. בחר שמור .

שלח קוד אימות לטלפון המשתמש

כדי להיכנס לכניסה למספר טלפון, PhoneAuthProvider.VerifyPhoneNumber למשתמש ממשק שמבקש ממנו למסור את מספר הטלפון שלו ואז התקשרו ל- PhoneAuthProvider.VerifyPhoneNumber כדי לבקש מ- Firebase לשלוח קוד אימות לטלפון המשתמש באמצעות SMS:

  1. קבל את מספר הטלפון של המשתמש.

    הדרישות המשפטיות משתנות, אך כשיטה מומלצת וכדי להגדיר ציפיות למשתמשים שלך, עליך להודיע ​​להם שאם הם משתמשים בכניסה טלפונית, הם עשויים לקבל הודעת SMS לאימות ותעריפים סטנדרטיים יחולו.

  2. התקשר ל- PhoneAuthProvider.VerifyPhoneNumber , והעביר אליו את מספר הטלפון של המשתמש.
    PhoneAuthProvider provider = PhoneAuthProvider.GetInstance(firebaseAuth);
    provider.VerifyPhoneNumber(phoneNumber, phoneAuthTimeoutMs, null,
      verificationCompleted: (credential) => {
        // Auto-sms-retrieval or instant validation has succeeded (Android only).
        // There is no need to input the verification code.
        // `credential` can be used instead of calling GetCredential().
      },
      verificationFailed: (error) => {
        // The verification code was not sent.
        // `error` contains a human readable explanation of the problem.
      },
      codeSent: (id, token) => {
        // Verification code was successfully sent via SMS.
        // `id` contains the verification id that will need to passed in with
        // the code from the user when calling GetCredential().
        // `token` can be used if the user requests the code be sent again, to
        // tie the two requests together.
      },
      codeAutoRetrievalTimeout: (id) => {
        // Called when the auto-sms-retrieval has timed out, based on the given
        // timeout parameter.
        // `id` contains the verification id of the request that timed out.
      });
    
    כשאתה מתקשר ל- PhoneAuthProvider.VerifyPhoneNumber , Firebase,
    • (ב- iOS), שולח הודעת דחיפה שקטה לאפליקציה שלך.
    • Firebase שולח הודעת SMS המכילה קוד אימות למספר הטלפון שצוין ומעביר מזהה אימות לפונקציית ההשלמה שלך. תצטרך גם את קוד האימות וגם את מזהה האימות כדי להיכנס למשתמש.
  3. שמור את מזהה האימות ושחזר אותו כאשר האפליקציה שלך נטענת. על ידי כך, אתה יכול להבטיח שעדיין יהיה לך מזהה אימות חוקי אם האפליקציה שלך הופסקה לפני שהמשתמש ישלים את זרימת הכניסה (למשל, בעת מעבר לאפליקציית SMS).

    אתה יכול לשמור על מזהה האימות בכל דרך שתרצה. דרך פשוטה היא לשמור את מזהה האימות באמצעות UnityEngine.PlayerPrefs .

אם קוראים להתקשרות חוזרת שהועברה ל- codeSent , תוכלו לבקש מהמשתמש להקליד את קוד האימות כאשר הוא מקבל אותו בהודעת ה- SMS.

מצד שני, אם נקרא להתקשרות להתקשרות חוזרת verificationCompleted Completed, האימות האוטומטי הצליח וכעת יהיה לך Credential אשר תוכל להשתמש בו כמתואר להלן.

היכנס למשתמש באמצעות קוד האימות

לאחר שהמשתמש מספק לאפליקציה שלך את קוד האימות מהודעת ה- SMS, היכנס למשתמש על ידי יצירת אובייקט Credential מקוד האימות ומזהה האימות והעברת אובייקט זה ל- FirebaseAuth.SignInWithCredential .

  1. קבל את קוד האימות מהמשתמש.
  2. צור אובייקט Credential מקוד האימות ומזהה האימות.
    Credential credential =
        phoneAuthProvider.GetCredential(verificationId, verificationCode);
        
  3. כניסה למשתמש עם Credential האובייקט:
    auth.SignInWithCredentialAsync(credential).ContinueWith(task => {
      if (task.IsFaulted) {
        Debug.LogError("SignInWithCredentialAsync encountered an error: " +
                       task.Exception);
        return;
      }
    
      FirebaseUser newUser = task.Result;
      Debug.Log("User signed in successfully");
      // This should display the phone number.
      Debug.Log("Phone number: " + newUser.PhoneNumber);
      // The phone number providerID is 'phone'.
      Debug.Log("Phone provider ID: " + newUser.ProviderId);
    });
    

הצעדים הבאים

לאחר שמשתמש נכנס בפעם הראשונה, נוצר חשבון משתמש חדש ומקושר לאישורי האישור - כלומר לשם המשתמש והסיסמה, מספר הטלפון או פרטי ספק האימות - המשתמש נכנס איתו. חשבון חדש זה מאוחסן כחלק מפרויקט Firebase שלך, וניתן להשתמש בו לזיהוי משתמש בכל אפליקציה בפרויקט שלך, ללא קשר לאופן בו המשתמש נכנס.

  • באפליקציות שלך תוכל לקבל את פרטי הפרופיל הבסיסיים של המשתמש מאובייקט Firebase.Auth.FirebaseUser :

    Firebase.Auth.FirebaseUser user = auth.CurrentUser;
    if (user != null) {
      string name = user.DisplayName;
      string email = user.Email;
      System.Uri photo_url = user.PhotoUrl;
      // The user's Id, unique to the Firebase project.
      // Do NOT use this value to authenticate with your backend server, if you
      // have one; use User.TokenAsync() instead.
      string uid = user.UserId;
    }
    
  • במסד הנתונים שלך בזמן אמת של Firebase ובכללי האבטחה של אחסון ענן, אתה יכול לקבל את מזהה המשתמש הייחודי של המשתמש auth ממשתנה auth , ולהשתמש בו כדי לשלוט לאילו נתונים המשתמש יכול לגשת.

באפשרותך לאפשר למשתמשים להיכנס לאפליקציה שלך באמצעות ספקי אימות מרובים על ידי קישור אישורי ספק האימות לחשבון משתמש קיים.

כדי לצאת ממשתמש, התקשר ל- SignOut() :

auth.SignOut();