Administrar usuarios multifactor

Este documento le muestra cómo utilizar el SDK de administración de Firebase para administrar sus usuarios multifactor mediante programación. Al administrar usuarios de múltiples factores, tiene acceso a una mayor variedad de propiedades de usuario en comparación con los usuarios de un solo factor .

Antes de que empieces

Instale el SDK de administración de Node.js. Actualmente no se admiten otros idiomas del SDK de administración.

Conseguir usuarios

Puede recuperar datos relacionados con múltiples factores del usuario, como una lista de segundos factores inscritos, desde el objeto UserRecord . Para obtener un registro de usuario, llame getUser() o getUserByEmail() .

El siguiente ejemplo muestra un usuario inscrito en múltiples factores:

// console.log(userRecord.toJSON());
{
  uid: 'some-uid',
  displayName: 'John Doe',
  email: '[e-mail]',
  photoURL: 'http://www.example.com/12345678/photo.png',
  emailVerified: true,
  phoneNumber: '[phone]',
  // Set this user as admin.
  customClaims: {admin: true},
  // User with Google provider.
  providerData: [{
    uid: 'google-uid',
    email: '[e-mail]',
    displayName: 'John Doe',
    photoURL: 'http://www.example.com/12345678/photo.png',
    providerId: 'google.com'
  }],
  multiFactor: {
    enrolledFactors: [
      // 2FA with SMS as 2nd factor.
      {
        uid: '53HG4HG45HG8G04GJ40J4G3J',
        phoneNumber: '[phone]',
        displayName: 'Work phone',
        enrollmentTime: 'Fri, 22 Sep 2017 01:49:58 GMT',
        factorId: 'phone',
      },
    ],
  },
};

Listado de usuarios

El siguiente código muestra cómo enumerar todos los usuarios y verificar si tienen un factor secundario inscrito:

admin.auth().listUsers(1000, nextPageToken)
  .then((listUsersResult) => {
    listUsersResult.users.forEach((userRecord) => {
      // Multi-factor enrolled users second factors can be retrieved via:
      if (userRecord.multiFactor) {
        userRecord.multiFactor.enrolledFactors.forEach((enrolledFactor) => {
          console.log(userRecord.uid, enrolledFactor.toJSON());
        });
      }
    });
  })
  .catch((error) => {
    console.log('Error listing users:', error);
  });

Los usuarios se devuelven en lotes, ordenados por su uid . Cada lote de resultados contiene una lista de usuarios y un token de página siguiente que se utiliza para recuperar el siguiente lote. Cuando se han incluido todos los usuarios, no se devuelve ningún pageToken .

El campo maxResult especifica el tamaño máximo del lote. El valor predeterminado y máximo es 1000.

Creando un usuario

Llame createUser() para crear un nuevo usuario. Los nuevos usuarios con factores secundarios deben tener una dirección de correo electrónico verificada (establezca emailVerified en true ) y utilizar un primer factor compatible para iniciar sesión. Se permiten hasta 5 factores secundarios por usuario.

El ejemplo muestra cómo crear un nuevo usuario con 2 factores secundarios:

admin.auth().createUser({
  uid: '123456789',
  email: '[e-mail]',
  emailVerified: true,
  password: 'password',
  multiFactor: {
    enrolledFactors: [
      // When creating users with phone second factors, the uid and
      // enrollmentTime should not be specified. These will be provisioned by
      // the Auth server.
      // Primary second factor.
      {
        phoneNumber: '[phone]',
        displayName: 'Corp phone',
        factorId: 'phone',
      },
      // Backup second factor.
      {
        phoneNumber: '[phone]',
        displayName: 'Personal phone',
        factorId: 'phone'
      },
    ],
  },
})
.then((userRecord) => {
  console.log(userRecord.multiFactor.enrolledFactors);
})
.catch((error) => {
  console.log(error);
});

Actualizando un usuario

Para actualizar un usuario existente, llame updateUser() :

admin.auth().updateUser(uid: '123456789', {
  multiFactor: {
    enrolledFactors: [
      {
        // uid will be auto-generated.
        phoneNumber: '[phone]',
        displayName: 'Spouse\'s phone',
        factorId: 'phone',
      },
      {
        // uid can also be specified. This is useful if a new second factor is added and an
        // existing enrolled second factor is kept unmodified.
        uid: 'existing-enrolled-mfa-uid',
        phoneNumber: '[phone]',
        displayName: 'Personal phone',
        factorId: 'phone',
      },
      {
        phoneNumber: '[phone]',
        displayName: 'Backup phone',
        factorId: 'phone',
        // Enrollment time can also be explicitly specified.
        enrollmentTime: new Date().toUTCString(),
      },
    ],
  },
})
.then((userRecord) => {
  console.log(userRecord.multiFactor.enrolledFactors);
})
.catch((error) => {
  console.log(error);
});

Agregar un nuevo factor secundario

Llamar a updateUser() con una lista de enrolledFactors borrará cualquiera de los factores secundarios actuales del usuario. Para agregar un nuevo factor secundario conservando los existentes, primero busque el usuario y luego agregue el nuevo factor a la lista:

function enrollSecondFactor(userId, secondFactorPhoneNumber, secondFactorDisplayName) {
  return admin.auth().getUser(userId)
    .then((userRecord) => {
      const updatedList = (userRecord.multiFactor &&
        userRecord.multiFactor.toJSON().enrolledFactors) || [];
      updatedList.push({
        phoneNumber: secondFactorPhoneNumber,
        displayName: secondFactorDisplayName,
        factorId: 'phone',
      });
      return admin.auth().updateUser(userRecord.uid, {
        multiFactor: {
          enrolledFactors: updatedList,
        },
      });
    })
    .catch((error) => {
      console.log(error);
    });
}

Eliminar un factor secundario

Para cancelar completamente la inscripción de un usuario en la autenticación multifactor, establezca enrolledFactors en null o en una matriz vacía:

admin.auth().updateUser(uid: '123456789', {
  multiFactor: {
    enrolledFactors: null,
  },
})
.then((userRecord) => {
  console.log(userRecord.multiFactor);
})
.catch((error) => {
  console.log(error);
});