Autenticazione Firebase
Firebase Authentication fornisce servizi di backend, SDK di facile utilizzo e librerie dell'interfaccia utente già pronte per autenticare gli utenti nella tua app. Supporta l'autenticazione tramite password, numeri di telefono, provider di identità federati popolari come Google, Facebook e Twitter e altro ancora.
Firebase Authentication si integra perfettamente con altri servizi Firebase e sfrutta standard di settore come OAuth 2.0 e OpenID Connect, quindi può essere facilmente integrato con il tuo backend personalizzato.
Quando esegui l'upgrade a Firebase Authentication with Identity Platform , sblocchi funzionalità aggiuntive, come l'autenticazione a più fattori, funzioni di blocco, attività dell'utente e registrazione di controllo, supporto SAML e OpenID Connect generico, multi-tenancy e supporto a livello aziendale.
Funzionalità chiave
Puoi accedere agli utenti alla tua app Firebase utilizzando FirebaseUI come soluzione di autenticazione drop-in completa o utilizzando Firebase Authentication SDK per integrare manualmente uno o più metodi di accesso nella tua app.
Aut. FirebaseUI | |
---|---|
Soluzione di autenticazione drop-in | Il modo consigliato per aggiungere un sistema di accesso completo alla tua app. FirebaseUI fornisce una soluzione di autenticazione drop-in che gestisce i flussi di interfaccia utente per l'accesso degli utenti con indirizzi e-mail e password, numeri di telefono e con i più diffusi provider di identità federati, tra cui Google Sign-In e Facebook Login. Il componente FirebaseUI Auth implementa le best practice per l'autenticazione su dispositivi mobili e siti Web, che possono massimizzare la conversione di accesso e registrazione per la tua app. Gestisce anche casi limite come il recupero e il collegamento dell'account che possono essere sensibili alla sicurezza e soggetti a errori se gestiti correttamente. FirebaseUI può essere facilmente personalizzato per adattarsi al resto dello stile visivo della tua app ed è open source, quindi non sei vincolato nel realizzare l'esperienza utente che desideri. |
Autenticazione SDK Firebase | |||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Autenticazione basata su e-mail e password | Autenticare gli utenti con i loro indirizzi email e password. Firebase Authentication SDK fornisce metodi per creare e gestire gli utenti che utilizzano i propri indirizzi e-mail e password per accedere. Firebase Authentication gestisce anche l'invio di e-mail di reimpostazione della password. | ||||||||||
Integrazione del provider di identità federato | Autentica gli utenti integrandosi con i provider di identità federati. Firebase Authentication SDK fornisce metodi che consentono agli utenti di accedere con i propri account Google, Facebook, Twitter e GitHub.
| ||||||||||
Autenticazione del numero di telefono | Autentica gli utenti inviando messaggi SMS ai loro telefoni. | ||||||||||
Integrazione del sistema di autenticazione personalizzata | Connetti il sistema di accesso esistente della tua app all'SDK di autenticazione Firebase e ottieni l'accesso a Firebase Realtime Database e ad altri servizi Firebase. | ||||||||||
Aut. anonima | Utilizza funzionalità che richiedono l'autenticazione senza richiedere agli utenti di accedere prima creando account anonimi temporanei. Se in seguito l'utente sceglie di registrarsi, è possibile aggiornare l'account anonimo a un account normale, in modo che l'utente possa continuare da dove aveva interrotto. |
Autenticazione Firebase con piattaforma di identità
Firebase Authentication with Identity Platform è un aggiornamento opzionale che aggiunge diverse nuove funzionalità a Firebase Authentication.
Questo aggiornamento non richiede alcuna migrazione: il tuo SDK client esistente e il codice SDK di amministrazione continueranno a funzionare come prima e otterrai accesso immediato a funzionalità come la registrazione avanzata, supporto e SLA di livello aziendale. Con del codice aggiuntivo, sarai in grado di aggiungere l'autenticazione a più fattori, funzioni di blocco e supporto per i provider SAML e OpenID Connect.
L'autenticazione Firebase con Identity Platform ha uno schema di prezzi diverso rispetto al prodotto base. Una volta aggiornati, i progetti con piano senza costi (Spark) saranno limitati a 3.000 utenti attivi giornalieri, mentre i progetti con piano a consumo (Blaze) verranno addebitati per l'utilizzo oltre il livello gratuito di 50.000 utenti attivi mensili. Assicurati di comprendere le implicazioni di fatturazione prima di eseguire l'aggiornamento.
Scopri di più sulle nuove funzionalità, sui prezzi e sui limiti di seguito.
Caratteristiche
Autenticazione a più fattori | L'autenticazione a più fattori con SMS protegge i dati dei tuoi utenti aggiungendo un secondo livello di sicurezza alla tua app. Scopri come aggiungere MFA alle tue app Apple , Android e Web . |
Funzioni di blocco | Le funzioni di blocco ti consentono di eseguire codice personalizzato che modifica il risultato della registrazione o dell'accesso di un utente alla tua app. Scopri come estendere l'autenticazione Firebase con funzioni di blocco . |
Provider SAML e OpenID Connect | Supporta l'accesso utilizzando provider SAML (solo Web) e OpenID Connect non supportati nativamente da Firebase. Scopri come aggiungere l'accesso SAML alle app Web e l'accesso OpenID Connect ad Apple , Android e alle app Web . |
Attività utente e registrazione di controllo | Monitorare e registrare gli accessi amministrativi e l'attività degli utenti finali. Quando aggiorni il tuo progetto, abiliti automaticamente i log di controllo delle attività di amministrazione in Cloud Logging. Puoi anche abilitare la registrazione delle attività degli utenti nella pagina Impostazioni di autenticazione della console Firebase. Per informazioni su come visualizzare e analizzare i log, consulta la documentazione di Cloud Logging . |
Prevenzione degli abusi con App Check | App Check aiuta a proteggere il tuo progetto dagli abusi impedendo a client non autorizzati di accedere ai tuoi endpoint di autenticazione. Per informazioni su come abilitare App Check, consulta la documentazione di App Check . |
Multi-locazione | Utilizzando i tenant, puoi creare più silos univoci di utenti e configurazioni all'interno di un singolo progetto. Vedi Nozioni di base sulla multi-tenancy nella documentazione di Cloud Identity Platform. |
Supporto aziendale e SLA | I progetti aggiornati ottengono garanzie di uptime per i servizi di autenticazione in base allo SLA (Service Level Agreement) di Identity Platform e accesso al supporto di livello aziendale. |
Pulizia automatica degli utenti anonimi | Avrai la possibilità di abilitare l'eliminazione automatica degli account anonimi se hanno più di trenta giorni. Inoltre, gli account anonimi non verranno più conteggiati ai fini della fatturazione e delle quote di utilizzo. |
Limiti di utilizzo
Dopo l'aggiornamento, Firebase Authentication with Identity Platform introduce nuovi limiti all'utilizzo di Firebase Authentication.
Nessun costo (Spark)
I progetti con il piano senza costi (Spark) hanno un nuovo limite di 3.000 utenti attivi giornalieri (DAU) per la maggior parte dei provider di accesso. L'utilizzo attivo giornaliero viene calcolato in base al numero di utenti unici che accedono durante un periodo di 24 ore.
Fornitori | Nuovo limite | Vecchio limite |
---|---|---|
E-mail, Social, Anonimo, Personalizzato | 3.000 DAU | Illimitato |
SAML, OpenID Connect | 2 DAU | N / A |
Paga mentre procedi (Blaze)
I prezzi per i progetti del piano Blaze si basano sugli utenti attivi mensili (MAU) e includono un livello gratuito di 50.000 utenti. Un utente attivo è chiunque utilizzi il proprio account entro il periodo di fatturazione.
Fornitori | Livello senza costi | Costo ($) per MAU superiore al livello senza costi |
---|---|---|
E-mail, Social, Anonimo, Personalizzato | 0-49.999 MAU | Da 0,0025 a 0,0055 per MAU |
SAML, OpenID Connect | 0-49 MAU | 0,015 per MAU |
Aggiorna il tuo progetto
Per aggiornare il tuo progetto all'autenticazione Firebase con Identity Platform, apri la pagina Impostazioni di autenticazione della console Firebase.
Come funziona?
Per accedere a un utente nella tua app, devi prima ottenere le credenziali di autenticazione dall'utente. Queste credenziali possono essere l'indirizzo e-mail e la password dell'utente o un token OAuth di un provider di identità federato. Quindi, trasferisci queste credenziali all'SDK di autenticazione Firebase. I nostri servizi di backend verificheranno quindi tali credenziali e restituiranno una risposta al cliente.
Dopo aver effettuato correttamente l'accesso, puoi accedere alle informazioni di base del profilo dell'utente e controllare l'accesso dell'utente ai dati archiviati in altri prodotti Firebase. Puoi anche utilizzare il token di autenticazione fornito per verificare l'identità degli utenti nei tuoi servizi backend.
Percorsi attuativi
Utilizzo dell'autenticazione FirebaseUI | ||
---|---|---|
Configura i metodi di accesso | Per l'accesso tramite indirizzo e-mail e password o numero di telefono e qualsiasi provider di identità federato che desideri supportare, abilitali nella console Firebase e completa qualsiasi configurazione richiesta dal provider di identità, ad esempio l'impostazione dell'URL di reindirizzamento OAuth. | |
Personalizza l'interfaccia utente di accesso | Puoi personalizzare l'interfaccia utente di accesso impostando le opzioni FirebaseUI o eseguire il fork del codice su GitHub per personalizzare ulteriormente l'esperienza di accesso. | |
Utilizza FirebaseUI per eseguire il flusso di accesso | Importa la libreria FirebaseUI, specifica i metodi di accesso che desideri supportare e avvia il flusso di accesso FirebaseUI. |
Utilizzando l'SDK di autenticazione Firebase | ||
---|---|---|
Configura i metodi di accesso | Per l'accesso tramite indirizzo e-mail e password o numero di telefono e qualsiasi provider di identità federato che desideri supportare, abilitali nella console Firebase e completa qualsiasi configurazione richiesta dal provider di identità, ad esempio l'impostazione dell'URL di reindirizzamento OAuth. | |
Implementa i flussi di interfaccia utente per i tuoi metodi di accesso | Per l'accesso tramite indirizzo e-mail e password, implementare un flusso che richieda agli utenti di digitare i propri indirizzi e-mail e password. Per l'accesso tramite numero di telefono, crea un flusso che richieda agli utenti il proprio numero di telefono e quindi il codice contenuto nel messaggio SMS che ricevono. Per l'accesso federato, implementare il flusso richiesto da ciascun provider. | |
Passa le credenziali dell'utente all'SDK di autenticazione Firebase | Passa l'indirizzo email e la password dell'utente o il token OAuth acquisito dal provider di identità federato all'SDK di autenticazione Firebase. |
Qual è il prossimo
Scopri di più sugli utenti in un progetto Firebase, quindi consulta le guide all'integrazione per i provider di accesso che desideri supportare:
Non sai da dove cominciare?