Чтобы переводить контент на ваш предпочитаемый язык, Google использует технологии на основе искусственного интеллекта. Переводы от ИИ могут содержать ошибки.

Аутентификация с помощью Yahoo с использованием JavaScript

Вы можете разрешить пользователям проходить аутентификацию в Firebase с помощью поставщиков OAuth, таких как Yahoo. Для этого интегрируйте в приложение общий вход через OAuth, используя Firebase SDK для выполнения всего процесса входа.

Подготовка

Чтобы пользователи могли входить в аккаунт с помощью Yahoo, сначала включите Yahoo в качестве поставщика услуг входа для проекта Firebase:

Добавьте Firebase в свой проект JavaScript.
В консоли Firebase выберите Безопасность > Аутентификация.
На вкладке Способ входа включите поставщика для входа через Yahoo.
Добавьте идентификатор клиента и секретный код клиента из консоли разработчика поставщика в конфигурацию поставщика:
1. Чтобы зарегистрировать клиент OAuth Yahoo, следуйте инструкциям в документации для разработчиков Yahoo о том, как зарегистрировать веб-приложение в Yahoo.
  
  Выберите два разрешения OpenID Connect API:profile и email.
2. При регистрации приложений у этих поставщиков обязательно укажите домен *.firebaseapp.com для своего проекта в качестве домена переадресации для приложения.
Нажмите Сохранить.

Если вы создаете веб-приложение, самый простой способ аутентификации пользователей с помощью аккаунтов Yahoo в Firebase – реализовать весь процесс входа с помощью Firebase JavaScript SDK.

Чтобы реализовать процесс входа с помощью Firebase JavaScript SDK, выполните следующие действия:

Создайте экземпляр OAuthProvider, используя идентификатор поставщика yahoo.com.

Web

import { OAuthProvider } from "firebase/auth";

const provider = new OAuthProvider('yahoo.com');auth_yahoo_provider_create.js

Web

var provider = new firebase.auth.OAuthProvider('yahoo.com');yahoo-oauth.js

Необязательно. Укажите дополнительные специальные параметры OAuth, которые вы хотите отправить с запросом OAuth.
Web
```
provider.setCustomParameters({
  // Prompt user to re-authenticate to Yahoo.
  prompt: 'login',
  // Localize to French.
  language: 'fr'
});  auth_yahoo_provider_params.js
```
Web
```
provider.setCustomParameters({
  // Prompt user to re-authenticate to Yahoo.
  prompt: 'login',
  // Localize to French.
  language: 'fr'
});  yahoo-oauth.js
```
Информацию о параметрах, поддерживаемых Yahoo, можно найти в документации по Yahoo OAuth. Обратите внимание, что с помощью setCustomParameters() нельзя передавать параметры, обязательные для Firebase. Это параметры client_id, redirect_uri, response_type, scope и state.
Необязательно. Укажите дополнительные области действия OAuth 2.0, помимо profile и email, которые вы хотите запросить у поставщика услуг аутентификации. Если вашему приложению требуется доступ к закрытым пользовательским данным из Yahoo API, вам нужно запросить разрешения для Yahoo API в разделе API Permissions консоли разработчика Yahoo. Запрашиваемые области действия OAuth должны точно соответствовать предварительно настроенным областям в разрешениях API приложения. Например, если приложению требуется доступ на чтение и запись к контактам пользователя и это разрешение предварительно настроено в API приложения, то вместо области действия OAuth sdct-r (только чтение) необходимо передать значение sdct-w. В противном случае процесс будет прерван и конечному пользователю будет показано сообщение об ошибке.
Web
```
// Request access to Yahoo Mail API.
provider.addScope('mail-r');
// Request read/write access to user contacts.
// This must be preconfigured in the app's API permissions.
provider.addScope('sdct-w');auth_yahoo_provider_scopes.js
```
Web
```
// Request access to Yahoo Mail API.
provider.addScope('mail-r');
// Request read/write access to user contacts.
// This must be preconfigured in the app's API permissions.
provider.addScope('sdct-w');yahoo-oauth.js
```
Подробнее о запросах Yahoo…
Выполните аутентификацию в Firebase, используя объект поставщика OAuth. Вы можете предложить пользователям войти в аккаунт Yahoo, открыв всплывающее окно или перенаправив их на страницу входа. На мобильных устройствах рекомендуется использовать метод переадресации.
- Чтобы войти в систему с помощью всплывающего окна, вызовите функцию signInWithPopup:
  Web
  import { getAuth, signInWithPopup, OAuthProvider } from "firebase/auth"; const auth = getAuth(); signInWithPopup(auth, provider) .then((result) => { // IdP data available in result.additionalUserInfo.profile // ... // Yahoo OAuth access token and ID token can be retrieved by calling: const credential = OAuthProvider.credentialFromResult(result); const accessToken = credential.accessToken; const idToken = credential.idToken; }) .catch((error) => { // Handle error. });
  auth_yahoo_signin_popup.js
  Web
  firebase.auth().signInWithPopup(provider) .then((result) => { // IdP data available in result.additionalUserInfo.profile // ... /** @type {firebase.auth.OAuthCredential} */ const credential = result.credential; // Yahoo OAuth access token and ID token can be retrieved by calling: var accessToken = credential.accessToken; var idToken = credential.idToken; }) .catch((error) => { // Handle error. });
  yahoo-oauth.js
- Чтобы войти в аккаунт, перейдя на страницу входа, вызовите signInWithRedirect:
При использовании signInWithRedirect, linkWithRedirect или reauthenticateWithRedirect следуйте рекомендациям.
```
  firebase.auth().signInWithRedirect(provider);
  
```
После того как пользователь выполнит вход и вернется на страницу, вы можете получить результат входа, вызвав функцию getRedirectResult.
Web
```
import { getAuth, signInWithRedirect } from "firebase/auth";

const auth = getAuth();
signInWithRedirect(auth, provider);auth_yahoo_signin_redirect.js
```
Web
```
firebase.auth().signInWithRedirect(provider);yahoo-oauth.js
```
После успешного завершения токен доступа и идентификатор OAuth, связанные с поставщиком, можно получить из возвращенного объекта firebase.auth.UserCredential.

С помощью токена доступа OAuth можно вызывать Yahoo API.

Например, чтобы получить основную информацию профиля, можно вызвать следующий REST API:
```
curl -i -H "Authorization: Bearer ACCESS_TOKEN" https://social.yahooapis.com/v1/user/YAHOO_USER_UID/profile?format=json
```
где YAHOO_USER_UID – идентификатор пользователя Yahoo, который можно получить из поля firebase.auth().currentUser.providerData[0].uid или из result.additionalUserInfo.profile.

В приведенных выше примерах основное внимание уделяется процессам входа в аккаунт, но вы также можете связать поставщика Yahoo с существующим пользователем, используя linkWithPopup/linkWithRedirect. Например, вы можете связать нескольких поставщиков с одним пользователем, чтобы он мог входить в аккаунт с помощью любого из них.

Web

import { getAuth, linkWithPopup, OAuthProvider } from "firebase/auth";

const provider = new OAuthProvider('yahoo.com');
const auth = getAuth();
linkWithPopup(auth.currentUser, provider)
    .then((result) => {
      // Yahoo credential is linked to the current user.
      // IdP data available in result.additionalUserInfo.profile.

      // Get the OAuth access token and ID Token
      const credential = OAuthProvider.credentialFromResult(result);
      const accessToken = credential.accessToken;
      const idToken = credential.idToken;
    })
    .catch((error) => {
      // Handle error.
    });auth_yahoo_link_popup.js

Web

var provider = new firebase.auth.OAuthProvider('yahoo.com');
firebase.auth().currentUser.linkWithPopup(provider)
    .then((result) => {
      // Yahoo credential is linked to the current user.
      // IdP data available in result.additionalUserInfo.profile.
      // Yahoo OAuth access token can be retrieved by calling:
      // result.credential.accessToken
      // Yahoo OAuth ID token can be retrieved by calling:
      // result.credential.idToken
    })
    .catch((error) => {
      // Handle error.
    });yahoo-oauth.js

Аналогичный шаблон можно использовать с reauthenticateWithPopup/reauthenticateWithRedirect, чтобы получать новые учетные данные для операций, связанных с безопасностью и требующих недавнего входа в систему.

Web

import { getAuth, reauthenticateWithPopup, OAuthProvider } from "firebase/auth";

const provider = new OAuthProvider('yahoo.com');
const auth = getAuth();
reauthenticateWithPopup(auth.currentUser, provider)
    .then((result) => {
      // User is re-authenticated with fresh tokens minted and
      // should be able to perform sensitive operations like account
      // deletion and email or password update.
      // IdP data available in result.additionalUserInfo.profile.

      // Get the OAuth access token and ID Token
      const credential = OAuthProvider.credentialFromResult(result);
      const accessToken = credential.accessToken;
      const idToken = credential.idToken;
    })
    .catch((error) => {
      // Handle error.
    });auth_yahoo_reauth_popup.js

Web

var provider = new firebase.auth.OAuthProvider('yahoo.com');
firebase.auth().currentUser.reauthenticateWithPopup(provider)
    .then((result) => {
      // User is re-authenticated with fresh tokens minted and
      // should be able to perform sensitive operations like account
      // deletion and email or password update.
      // IdP data available in result.additionalUserInfo.profile.
      // Yahoo OAuth access token can be retrieved by calling:
      // result.credential.accessToken
      // Yahoo OAuth ID token can be retrieved by calling:
      // result.credential.idToken
    })
    .catch((error) => {
      // Handle error.
    });yahoo-oauth.js

Как устранять ошибки account-exists-with-different-credential

Если в консоли Firebase включен параметр Один аккаунт на адрес электронной почты, при попытке войти в аккаунт поставщика (например, Yahoo) с адресом электронной почты, который уже используется для другого поставщика (например, Google) в аккаунте Firebase, возникает ошибка auth/account-exists-with-different-credential и объект AuthCredential (учетные данные Yahoo). Чтобы войти в аккаунт нужного поставщика, пользователь должен сначала войти в аккаунт существующего поставщика (Google), а затем связать его с прежним аккаунтом AuthCredential (учетными данными Yahoo).

Если вы используете signInWithPopup, то можете обрабатывать ошибки auth/account-exists-with-different-credential с помощью кода, похожего на приведенный ниже пример:

import {
  getAuth,
  linkWithCredential,
  signInWithPopup,
  OAuthProvider,
} from "firebase/auth";

try {
  // Step 1: User tries to sign in using Yahoo.
  let result = await signInWithPopup(getAuth(), new OAuthProvider());
} catch (error) {
  // Step 2: User's email already exists.
  if (error.code === "auth/account-exists-with-different-credential") {
    // The pending Yahoo credential.
    let pendingCred = error.credential;

    // Step 3: Save the pending credential in temporary storage,

    // Step 4: Let the user know that they already have an account
    // but with a different provider, and let them choose another
    // sign-in method.
  }
}

// ...

try {
  // Step 5: Sign the user in using their chosen method.
  let result = await signInWithPopup(getAuth(), userSelectedProvider);

  // Step 6: Link to the Yahoo credential.
  // TODO: implement `retrievePendingCred` for your app.
  let pendingCred = retrievePendingCred();

  if (pendingCred !== null) {
    // As you have access to the pending credential, you can directly call the
    // link method.
    let user = await linkWithCredential(result.user, pendingCred);
  }

  // Step 7: Continue to app.
} catch (error) {
  // ...
}

Режим перенаправления

В режиме переадресации эта ошибка обрабатывается аналогичным образом, но с той разницей, что ожидающие учетные данные должны быть сохранены в кеше между переадресациями страниц (например, с помощью хранилища сеансов).

В отличие от других поставщиков OAuth, поддерживаемых Firebase, таких как Google, Facebook и Twitter, где вход можно выполнить непосредственно с помощью учетных данных на основе токена доступа OAuth, Firebase Auth не поддерживает ту же возможность для поставщиков, таких как Yahoo, из-за невозможности сервера Firebase Auth проверить аудиторию токенов доступа OAuth Yahoo. Это критическое требование безопасности, несоблюдение которого может привести к повторным атакам на приложения и сайты, когда токен доступа Yahoo OAuth, полученный для одного проекта (злоумышленника), используется для входа в другой проект (жертвы). Вместо этого Firebase Auth предлагает возможность обрабатывать весь поток OAuth и обмен кодом авторизации с использованием идентификатора клиента OAuth и секретного кода, настроенных в консоли Firebase. Поскольку код авторизации можно использовать только с определенным идентификатором клиента и секретом, код авторизации, полученный для одного проекта, нельзя использовать в другом.

Если эти поставщики должны использоваться в неподдерживаемых средах, необходимо использовать стороннюю библиотеку OAuth и пользовательскую аутентификацию Firebase. Первый нужен для аутентификации у поставщика, а второй – для обмена учетных данных поставщика на специальный токен.

Как пройти аутентификацию с помощью Firebase в расширении Chrome

Если вы создаете приложение для расширения Chrome, ознакомьтесь с руководством по работе с документами вне экрана.

При создании проекта Firebase будет выделен уникальный субдомен: https://my-app-12345.firebaseapp.com.

Он также будет использоваться в качестве механизма перенаправления для входа с помощью OAuth. Этот домен должен быть разрешен для всех поддерживаемых поставщиков OAuth. Однако это означает, что пользователи могут увидеть этот домен при входе в Yahoo, прежде чем их перенаправит обратно в приложение: Перейти на сайт https://my-app-12345.firebaseapp.com.

Чтобы не показывать субдомен, настройте пользовательский домен с помощью Firebase Hosting:

Выполните шаги 1–3 из статьи Как настроить домен для Hosting. После подтверждения права собственности на домен Hosting предоставит SSL-сертификат для вашего специального домена.
Добавьте свой домен в список авторизованных доменов в консоли Firebase: auth.custom.domain.com.
В консоли разработчика Yahoo или на странице настройки OAuth добавьте в белый список URL страницы переадресации, которая будет доступна в вашем собственном домене: https://auth.custom.domain.com/__/auth/handler.

При инициализации библиотеки JavaScript укажите свой домен в поле authDomain:

var config = {
  apiKey: '...',
  // Changed from 'PROJECT_ID.firebaseapp.com'.
  authDomain: 'auth.custom.domain.com',
  databaseURL: 'https://PROJECT_ID.firebaseio.com',
  projectId: 'PROJECT_ID',
  storageBucket: 'PROJECT_ID.firebasestorage.app',
  messagingSenderId: 'SENDER_ID'
};
firebase.initializeApp(config);

Дальнейшие действия

После первого входа пользователя создается новый аккаунт, связанный с учетными данными, которые он использовал (именем пользователя и паролем, номером телефона или информацией поставщика услуг аутентификации). Этот новый аккаунт хранится в проекте Firebase и позволяет идентифицировать пользователя во всех приложениях проекта независимо от того, как он вошел в аккаунт.

В приложениях рекомендуется отслеживать статус аутентификации пользователя, установив наблюдатель для объекта Auth. Затем вы можете получить основную информацию о профиле пользователя из объекта User. Подробнее о том, как управлять пользователями…
В Firebase Realtime Database и Cloud Storage правилах безопасности можно получить уникальный идентификатор пользователя, выполнившего вход, из переменной auth и использовать его, чтобы контролировать, к каким данным у пользователя есть доступ.

Вы можете разрешить пользователям входить в ваше приложение, используя несколько поставщиков услуг аутентификации, связав учетные данные поставщика услуг аутентификации с существующим аккаунтом пользователя.

Чтобы выйти из аккаунта пользователя, вызовите функцию signOut:

Web

import { getAuth, signOut } from "firebase/auth";

const auth = getAuth();
signOut(auth).then(() => {
  // Sign-out successful.
}).catch((error) => {
  // An error happened.
});auth_sign_out.js

Web

firebase.auth().signOut().then(() => {
  // Sign-out successful.
}).catch((error) => {
  // An error happened.
});index.js

Аутентификация с помощью Yahoo с использованием JavaScript Оптимизируйте свои подборки Сохраняйте и классифицируйте контент в соответствии со своими настройками.

Подготовка

Как обрабатывать процесс входа с помощью Firebase SDK

Web

Web

Web

Web

Web

Web

Web

Web

Web

Web

Web

Web

Web

Web

Как устранять ошибки account-exists-with-different-credential

Режим всплывающего окна

Режим перенаправления

Способ для опытных пользователей: обработка процесса входа вручную

Как пройти аутентификацию с помощью Firebase в расширении Chrome

Как настроить домен переадресации для входа в аккаунт Yahoo

Дальнейшие действия

Web

Web

Аутентификация с помощью Yahoo с использованием JavaScript