बहु-स्तरीय उपयोगकर्ताओं को प्रबंधित करें

इस दस्तावेज़ में, प्रोग्राम के हिसाब से कई तरीकों से पुष्टि करने की सुविधा का इस्तेमाल करने वाले उपयोगकर्ताओं को मैनेज करने के लिए, Firebase Admin SDK का इस्तेमाल करने का तरीका बताया गया है. एक से ज़्यादा तरीकों से पुष्टि करने की सुविधा इस्तेमाल करने वाले उपयोगकर्ताओं को मैनेज करते समय, आपके पास एक ही तरीके से पुष्टि करने की सुविधा इस्तेमाल करने वाले उपयोगकर्ताओं की तुलना में, उपयोगकर्ता प्रॉपर्टी की ज़्यादा रेंज का ऐक्सेस होता है.

शुरू करने से पहले

Node.js Admin SDK इंस्टॉल करें. फ़िलहाल, अन्य Admin SDK भाषाओं में यह सुविधा उपलब्ध नहीं है.

उपयोगकर्ता हासिल करना

UserRecord ऑब्जेक्ट से, उपयोगकर्ता के कई फ़ैक्टर से जुड़ा डेटा वापस पाया जा सकता है. जैसे, रजिस्टर किए गए दूसरे फ़ैक्टर की सूची. उपयोगकर्ता की गतिविधि का रिकॉर्ड पाने के लिए, getUser() या getUserByEmail() पर कॉल करें.

नीचे दिए गए उदाहरण में, मल्टी-फ़ैक्टर ऑथेंटिकेशन का इस्तेमाल करके रजिस्टर किए गए उपयोगकर्ता की जानकारी दी गई है:

// console.log(userRecord.toJSON());
{
  uid: 'some-uid',
  displayName: 'John Doe',
  email: '[e-mail]',
  photoURL: 'http://www.example.com/12345678/photo.png',
  emailVerified: true,
  phoneNumber: '[phone]',
  // Set this user as admin.
  customClaims: {admin: true},
  // User with Google provider.
  providerData: [{
    uid: 'google-uid',
    email: '[e-mail]',
    displayName: 'John Doe',
    photoURL: 'http://www.example.com/12345678/photo.png',
    providerId: 'google.com'
  }],
  multiFactor: {
    enrolledFactors: [
      // 2FA with SMS as 2nd factor.
      {
        uid: '53HG4HG45HG8G04GJ40J4G3J',
        phoneNumber: '[phone]',
        displayName: 'Work phone',
        enrollmentTime: 'Fri, 22 Sep 2017 01:49:58 GMT',
        factorId: 'phone',
      },
    ],
  },
};

उपयोगकर्ताओं की सूची बनाना

नीचे दिए गए कोड में, सभी उपयोगकर्ताओं की सूची बनाने और यह देखने का तरीका बताया गया है कि उनके पास सेकंडरी फ़ैक्टर रजिस्टर है या नहीं:

admin.auth().listUsers(1000, nextPageToken)
  .then((listUsersResult) => {
    listUsersResult.users.forEach((userRecord) => {
      // Multi-factor enrolled users second factors can be retrieved via:
      if (userRecord.multiFactor) {
        userRecord.multiFactor.enrolledFactors.forEach((enrolledFactor) => {
          console.log(userRecord.uid, enrolledFactor.toJSON());
        });
      }
    });
  })
  .catch((error) => {
    console.log('Error listing users:', error);
  });

उपयोगकर्ताओं को उनके uid के हिसाब से अलग-अलग बैच में लौटाया जाता है. नतीजों के हर बैच में, उपयोगकर्ताओं की सूची और अगले पेज का टोकन होता है. अगले बैच को फ़ेच करने के लिए, इस टोकन का इस्तेमाल किया जाता है. सभी उपयोगकर्ताओं के सूची में शामिल होने के बाद, कोई pageToken नहीं लौटाया जाता है.

maxResult फ़ील्ड में बैच का ज़्यादा से ज़्यादा साइज़ बताया गया है. डिफ़ॉल्ट और सबसे ज़्यादा वैल्यू 1,000 है.

उपयोगकर्ता बनाना

नया उपयोगकर्ता बनाने के लिए, createUser() को कॉल करें. सेकंडरी फ़ैक्टर वाले नए उपयोगकर्ताओं के पास, पुष्टि किया गया ईमेल पता (emailVerified को true पर सेट करना) होना चाहिए. साथ ही, साइन इन करने के लिए, पुष्टि करने वाले पहले चरण का इस्तेमाल किया जाना चाहिए. हर उपयोगकर्ता के लिए, पुष्टि करने के ज़्यादा से ज़्यादा पांच सेकंडरी फ़ैक्टर जोड़े जा सकते हैं.

इस उदाहरण में, दो सेकंडरी फ़ैक्टर की मदद से नया उपयोगकर्ता बनाने का तरीका बताया गया है:

admin.auth().createUser({
  uid: '123456789',
  email: '[e-mail]',
  emailVerified: true,
  password: 'password',
  multiFactor: {
    enrolledFactors: [
      // When creating users with phone second factors, the uid and
      // enrollmentTime should not be specified. These will be provisioned by
      // the Auth server.
      // Primary second factor.
      {
        phoneNumber: '[phone]',
        displayName: 'Corp phone',
        factorId: 'phone',
      },
      // Backup second factor.
      {
        phoneNumber: '[phone]',
        displayName: 'Personal phone',
        factorId: 'phone'
      },
    ],
  },
})
.then((userRecord) => {
  console.log(userRecord.multiFactor.enrolledFactors);
})
.catch((error) => {
  console.log(error);
});

किसी उपयोगकर्ता की जानकारी अपडेट करना

किसी मौजूदा उपयोगकर्ता को अपडेट करने के लिए, updateUser() पर कॉल करें:

admin.auth().updateUser(uid: '123456789', {
  multiFactor: {
    enrolledFactors: [
      {
        // uid will be auto-generated.
        phoneNumber: '[phone]',
        displayName: 'Spouse\'s phone',
        factorId: 'phone',
      },
      {
        // uid can also be specified. This is useful if a new second factor is added and an
        // existing enrolled second factor is kept unmodified.
        uid: 'existing-enrolled-mfa-uid',
        phoneNumber: '[phone]',
        displayName: 'Personal phone',
        factorId: 'phone',
      },
      {
        phoneNumber: '[phone]',
        displayName: 'Backup phone',
        factorId: 'phone',
        // Enrollment time can also be explicitly specified.
        enrollmentTime: new Date().toUTCString(),
      },
    ],
  },
})
.then((userRecord) => {
  console.log(userRecord.multiFactor.enrolledFactors);
})
.catch((error) => {
  console.log(error);
});

पुष्टि करने का नया सेकंडरी फ़ैक्टर जोड़ना

enrolledFactors की सूची के साथ updateUser() को कॉल करने पर, उपयोगकर्ता के सभी मौजूदा सेकंडरी फ़ैक्टर मिट जाएंगे. मौजूदा फ़ैक्टर को बनाए रखते हुए, नया सेकंडरी फ़ैक्टर जोड़ने के लिए, सबसे पहले उपयोगकर्ता को खोजें. इसके बाद, सूची में नया फ़ैक्टर जोड़ें:

function enrollSecondFactor(userId, secondFactorPhoneNumber, secondFactorDisplayName) {
  return admin.auth().getUser(userId)
    .then((userRecord) => {
      const updatedList = (userRecord.multiFactor &&
        userRecord.multiFactor.toJSON().enrolledFactors) || [];
      updatedList.push({
        phoneNumber: secondFactorPhoneNumber,
        displayName: secondFactorDisplayName,
        factorId: 'phone',
      });
      return admin.auth().updateUser(userRecord.uid, {
        multiFactor: {
          enrolledFactors: updatedList,
        },
      });
    })
    .catch((error) => {
      console.log(error);
    });
}

पुष्टि करने का दूसरा चरण हटाना

किसी उपयोगकर्ता को कई तरीकों से पुष्टि करने की सुविधा से पूरी तरह हटाने के लिए, enrolledFactors को null या खाली कलेक्शन पर सेट करें:

admin.auth().updateUser(uid: '123456789', {
  multiFactor: {
    enrolledFactors: null,
  },
})
.then((userRecord) => {
  console.log(userRecord.multiFactor);
})
.catch((error) => {
  console.log(error);
});