Trang này được dịch bởi Cloud Translation API.

Xác thực bằng Yahoo trên Android

Bạn có thể cho phép người dùng xác thực với Firebase thông qua nhà cung cấp OAuth như Yahoo, bằng cách tích hợp tính năng Đăng nhập OAuth chung dựa trên nền tảng web vào ứng dụng bằng cách sử dụng SDK Firebase để thực hiện quy trình đăng nhập từ đầu đến cuối.

Trước khi bắt đầu

Để đăng nhập cho người dùng bằng tài khoản Yahoo, trước tiên, bạn phải bật Yahoo làm nhà cung cấp dịch vụ đăng nhập cho dự án Firebase của mình:

Thêm Firebase vào dự án Android của bạn.
Trong bảng điều khiển của Firebase, hãy mở phần Xác thực.
Trên thẻ Phương thức đăng nhập, hãy bật nhà cung cấp Yahoo.
Thêm Client ID (Mã ứng dụng khách) và Client Secret (Mật khẩu ứng dụng khách) trong bảng điều khiển dành cho nhà phát triển của nhà cung cấp đó vào cấu hình của nhà cung cấp:
1. Để đăng ký ứng dụng OAuth của Yahoo, hãy làm theo tài liệu dành cho nhà phát triển của Yahoo về cách đăng ký ứng dụng web với Yahoo.
  
  Hãy nhớ chọn 2 quyền API OpenSL Connect: profile và email.
2. Khi đăng ký ứng dụng với những nhà cung cấp này, hãy nhớ đăng ký miền *.firebaseapp.com cho dự án làm miền chuyển hướng cho ứng dụng của bạn.
Nhấp vào Lưu.
Nếu bạn chưa chỉ định vân tay số SHA-1 của ứng dụng, hãy thực hiện việc này từ trang Cài đặt của bảng điều khiển Firebase. Hãy tham khảo bài viết Xác thực ứng dụng để biết thông tin chi tiết về cách lấy vân tay số SHA-1 của ứng dụng.

Xử lý quy trình đăng nhập bằng SDK Firebase

Nếu bạn đang tạo một ứng dụng Android, cách dễ nhất để xác thực người dùng với Firebase bằng tài khoản Yahoo là xử lý toàn bộ quy trình đăng nhập bằng SDK Android của Firebase.

Để xử lý quy trình đăng nhập bằng SDK Android của Firebase, hãy làm theo các bước sau:

Tạo một thực thể của oauthProvider sử dụng Builder với mã nhà cung cấp yahoo.com.

Kotlin+KTX

val provider = OAuthProvider.newBuilder("yahoo.com")GenericIdpActivity.kt

Java

OAuthProvider.Builder provider = OAuthProvider.newBuilder("yahoo.com");GenericIdpActivity.java

Không bắt buộc: Chỉ định các tham số OAuth tuỳ chỉnh bổ sung mà bạn muốn gửi cùng với yêu cầu OAuth.
Kotlin+KTX
```
// Prompt user to re-authenticate to Yahoo.
provider.addCustomParameter("prompt", "login")

// Localize to French.
provider.addCustomParameter("language", "fr")GenericIdpActivity.kt
```
Java
```
// Prompt user to re-authenticate to Yahoo.
provider.addCustomParameter("prompt", "login");

// Localize to French.
provider.addCustomParameter("language", "fr");GenericIdpActivity.java
```
Để biết các tham số mà Yahoo hỗ trợ, hãy xem tài liệu về OAuth của Yahoo. Xin lưu ý rằng bạn không thể chuyển các thông số mà Firebase yêu cầu bằng setCustomParameters(). Các thông số này là client_id, redirect_uri, response_type, scope và state.
Không bắt buộc: Chỉ định các phạm vi OAuth 2.0 bổ sung ngoài profile và email mà bạn muốn yêu cầu từ trình cung cấp dịch vụ xác thực. Nếu ứng dụng của bạn yêu cầu quyền truy cập vào dữ liệu riêng tư của người dùng từ API Yahoo, thì bạn cần yêu cầu quyền đối với API Yahoo trong phần Quyền API trong bảng điều khiển dành cho nhà phát triển của Yahoo. Phạm vi OAuth được yêu cầu phải khớp chính xác với phạm vi được định cấu hình sẵn trong quyền API của ứng dụng. Ví dụ: nếu cần yêu cầu quyền đọc/ghi cho danh bạ của người dùng và được định cấu hình sẵn trong quyền API của ứng dụng, thì sdct-w phải được chuyển thay vì phạm vi OAuth chỉ có thể đọc sdct-r. Nếu không,luồng sẽ không thành công và người dùng cuối sẽ nhìn thấy thông báo lỗi.
Kotlin+KTX
```
// Request read access to a user's email addresses.
// This must be preconfigured in the app's API permissions.
provider.scopes = listOf("mail-r", "sdct-w")GenericIdpActivity.kt
```
Java
```
// Request read access to a user's email addresses.
// This must be preconfigured in the app's API permissions.
List<String> scopes =
        new ArrayList<String>() {
            {
                // Request access to Yahoo Mail API.
                add("mail-r");
                // This must be preconfigured in the app's API permissions.
                add("sdct-w");
            }
        };
provider.setScopes(scopes);GenericIdpActivity.java
```
Để tìm hiểu thêm, hãy tham khảo tài liệu về phạm vi của Yahoo.

Xác thực bằng Firebase bằng cách sử dụng đối tượng nhà cung cấp OAuth. Lưu ý rằng không giống như các hoạt động khác của FirebaseAuth, thao tác này sẽ kiểm soát giao diện người dùng của bạn bằng cách bật lên một Thẻ Chrome tuỳ chỉnh. Do đó, đừng tham chiếu đến Hoạt động của bạn trong OnSuccessListeners và OnFailureListeners mà bạn đính kèm, vì chúng sẽ tách ra ngay lập tức khi thao tác bắt đầu giao diện người dùng.

Trước tiên, bạn nên kiểm tra xem mình đã nhận được phản hồi hay chưa. Việc đăng nhập thông qua phương thức này sẽ đặt Hoạt động của bạn ở chế độ nền, nghĩa là hệ thống có thể lấy lại hoạt động này trong quá trình đăng nhập. Để đảm bảo rằng bạn không khiến người dùng thử lại nếu điều này xảy ra, bạn nên kiểm tra xem đã có kết quả hay chưa.

Để kiểm tra xem có kết quả nào đang chờ xử lý hay không, hãy gọi getPendingAuthResult:

Kotlin+KTX

val pendingResultTask = firebaseAuth.pendingAuthResult
if (pendingResultTask != null) {
    // There's something already here! Finish the sign-in for your user.
    pendingResultTask
        .addOnSuccessListener {
            // User is signed in.
            // IdP data available in
            // authResult.getAdditionalUserInfo().getProfile().
            // The OAuth access token can also be retrieved:
            // ((OAuthCredential)authResult.getCredential()).getAccessToken().
            // The OAuth secret can be retrieved by calling:
            // ((OAuthCredential)authResult.getCredential()).getSecret().
        }
        .addOnFailureListener {
            // Handle failure.
        }
} else {
    // There's no pending result so you need to start the sign-in flow.
    // See below.
}GenericIdpActivity.kt

Java

Task<AuthResult> pendingResultTask = firebaseAuth.getPendingAuthResult();
if (pendingResultTask != null) {
    // There's something already here! Finish the sign-in for your user.
    pendingResultTask
            .addOnSuccessListener(
                    new OnSuccessListener<AuthResult>() {
                        @Override
                        public void onSuccess(AuthResult authResult) {
                            // User is signed in.
                            // IdP data available in
                            // authResult.getAdditionalUserInfo().getProfile().
                            // The OAuth access token can also be retrieved:
                            // ((OAuthCredential)authResult.getCredential()).getAccessToken().
                            // The OAuth secret can be retrieved by calling:
                            // ((OAuthCredential)authResult.getCredential()).getSecret().
                        }
                    })
            .addOnFailureListener(
                    new OnFailureListener() {
                        @Override
                        public void onFailure(@NonNull Exception e) {
                            // Handle failure.
                        }
                    });
} else {
    // There's no pending result so you need to start the sign-in flow.
    // See below.
}GenericIdpActivity.java

Để bắt đầu quy trình đăng nhập, hãy gọi startActivityForSignInWithProvider:

Kotlin+KTX

firebaseAuth
    .startActivityForSignInWithProvider(activity, provider.build())
    .addOnSuccessListener {
        // User is signed in.
        // IdP data available in
        // authResult.getAdditionalUserInfo().getProfile().
        // The OAuth access token can also be retrieved:
        // ((OAuthCredential)authResult.getCredential()).getAccessToken().
        // The OAuth secret can be retrieved by calling:
        // ((OAuthCredential)authResult.getCredential()).getSecret().
    }
    .addOnFailureListener {
        // Handle failure.
    }GenericIdpActivity.kt

Java

firebaseAuth
        .startActivityForSignInWithProvider(/* activity= */ this, provider.build())
        .addOnSuccessListener(
                new OnSuccessListener<AuthResult>() {
                    @Override
                    public void onSuccess(AuthResult authResult) {
                        // User is signed in.
                        // IdP data available in
                        // authResult.getAdditionalUserInfo().getProfile().
                        // The OAuth access token can also be retrieved:
                        // ((OAuthCredential)authResult.getCredential()).getAccessToken().
                        // The OAuth secret can be retrieved by calling:
                        // ((OAuthCredential)authResult.getCredential()).getSecret().
                    }
                })
        .addOnFailureListener(
                new OnFailureListener() {
                    @Override
                    public void onFailure(@NonNull Exception e) {
                        // Handle failure.
                    }
                });GenericIdpActivity.java

Khi hoàn tất thành công, bạn có thể truy xuất mã truy cập OAuth liên kết với trình cung cấp từ đối tượng OAuthCredential được trả về.

Khi sử dụng mã truy cập OAuth, bạn có thể gọi API Yahoo.

Trong đó YAHOO_USER_UID là mã nhận dạng của người dùng Yahoo. Mã này có thể được phân tích cú pháp từ trường firebaseAuth.getCurrentUser().getProviderData().get(0).getUid() hoặc từ authResult.getAdditionalUserInfo().getProfile().

Mặc dù các ví dụ ở trên tập trung vào các quy trình đăng nhập, nhưng bạn cũng có thể liên kết nhà cung cấp Yahoo với một người dùng hiện có bằng startActivityForLinkWithProvider. Ví dụ: bạn có thể liên kết nhiều nhà cung cấp với cùng một người dùng để họ có thể đăng nhập bằng một trong hai nhà cung cấp đó.

Kotlin+KTX

// The user is already signed-in.
val firebaseUser = firebaseAuth.currentUser!!
firebaseUser
    .startActivityForLinkWithProvider(activity, provider.build())
    .addOnSuccessListener {
        // Provider credential is linked to the current user.
        // IdP data available in
        // authResult.getAdditionalUserInfo().getProfile().
        // The OAuth access token can also be retrieved:
        // authResult.getCredential().getAccessToken().
        // The OAuth secret can be retrieved by calling:
        // authResult.getCredential().getSecret().
    }
    .addOnFailureListener {
        // Handle failure.
    }GenericIdpActivity.kt

Java

// The user is already signed-in.
FirebaseUser firebaseUser = firebaseAuth.getCurrentUser();

firebaseUser
        .startActivityForLinkWithProvider(/* activity= */ this, provider.build())
        .addOnSuccessListener(
                new OnSuccessListener<AuthResult>() {
                    @Override
                    public void onSuccess(AuthResult authResult) {
                        // Provider credential is linked to the current user.
                        // IdP data available in
                        // authResult.getAdditionalUserInfo().getProfile().
                        // The OAuth access token can also be retrieved:
                        // authResult.getCredential().getAccessToken().
                        // The OAuth secret can be retrieved by calling:
                        // authResult.getCredential().getSecret().
                    }
                })
        .addOnFailureListener(
                new OnFailureListener() {
                    @Override
                    public void onFailure(@NonNull Exception e) {
                        // Handle failure.
                    }
                });GenericIdpActivity.java

Bạn có thể sử dụng cùng một mẫu với startActivityForReauthenticateWithProvider để truy xuất thông tin xác thực mới cho các thao tác nhạy cảm yêu cầu đăng nhập gần đây.

Kotlin+KTX

// The user is already signed-in.
val firebaseUser = firebaseAuth.currentUser!!
firebaseUser
    .startActivityForReauthenticateWithProvider(activity, provider.build())
    .addOnSuccessListener {
        // User is re-authenticated with fresh tokens and
        // should be able to perform sensitive operations
        // like account deletion and email or password
        // update.
    }
    .addOnFailureListener {
        // Handle failure.
    }GenericIdpActivity.kt

Java

// The user is already signed-in.
FirebaseUser firebaseUser = firebaseAuth.getCurrentUser();

firebaseUser
        .startActivityForReauthenticateWithProvider(/* activity= */ this, provider.build())
        .addOnSuccessListener(
                new OnSuccessListener<AuthResult>() {
                    @Override
                    public void onSuccess(AuthResult authResult) {
                        // User is re-authenticated with fresh tokens and
                        // should be able to perform sensitive operations
                        // like account deletion and email or password
                        // update.
                    }
                })
        .addOnFailureListener(
                new OnFailureListener() {
                    @Override
                    public void onFailure(@NonNull Exception e) {
                        // Handle failure.
                    }
                });GenericIdpActivity.java

Không giống như các nhà cung cấp OAuth khác được Firebase hỗ trợ, chẳng hạn như Google, Facebook và Twitter, nơi người dùng có thể đăng nhập trực tiếp bằng thông tin đăng nhập dựa trên mã truy cập OAuth, tính năng Xác thực Firebase không hỗ trợ tính năng tương tự cho các nhà cung cấp như Yahoo do máy chủ Xác thực Firebase không thể xác minh đối tượng của mã truy cập Yahoo OAuth. Đây là một yêu cầu bảo mật quan trọng và có thể khiến các ứng dụng và trang web gặp phải các cuộc tấn công phát lại, trong đó mã truy cập Yahoo OAuth thu thập được cho một dự án (kẻ tấn công) có thể dùng để đăng nhập vào một dự án khác (nạn nhân). Thay vào đó, tính năng Xác thực Firebase cung cấp khả năng xử lý toàn bộ quy trình OAuth và hoạt động trao đổi mã uỷ quyền bằng cách dùng mã ứng dụng khách OAuth và mã bí mật được định cấu hình trong Bảng điều khiển của Firebase. Vì chỉ có thể dùng mã uỷ quyền cùng với một mã/mã ứng dụng khách cụ thể, nên bạn không thể dùng mã uỷ quyền thu được cho một dự án với một dự án khác.

Nếu bắt buộc phải sử dụng các trình cung cấp này trong môi trường không được hỗ trợ, thì bạn cần dùng thư viện OAuth của bên thứ ba và phương thức xác thực tuỳ chỉnh Firebase. Phương thức thứ nhất cần dùng để xác thực với trình cung cấp và phương thức thứ hai dùng để trao đổi thông tin đăng nhập của nhà cung cấp để lấy mã thông báo tuỳ chỉnh.

Các bước tiếp theo

Sau khi người dùng đăng nhập lần đầu, một tài khoản người dùng mới sẽ được tạo và liên kết với thông tin đăng nhập (tức là tên người dùng và mật khẩu, số điện thoại hoặc thông tin nhà cung cấp dịch vụ xác thực) mà người dùng đã đăng nhập. Tài khoản mới này được lưu trữ trong dự án Firebase và có thể dùng để xác định người dùng trên mọi ứng dụng trong dự án của bạn, bất kể người dùng đó đăng nhập bằng cách nào.

Trong các ứng dụng của mình, bạn có thể lấy thông tin hồ sơ cơ bản của người dùng từ đối tượng FirebaseUser. Xem phần Quản lý người dùng.
Trong Quy tắc bảo mật của Cơ sở dữ liệu theo thời gian thực và Cloud Storage, bạn có thể lấy mã nhận dạng người dùng duy nhất của người dùng đã đăng nhập từ biến auth rồi dùng biến đó để kiểm soát những dữ liệu mà một người dùng có thể truy cập.

Bạn có thể cho phép người dùng đăng nhập vào ứng dụng của mình thông qua nhiều trình cung cấp dịch vụ xác thực bằng cách liên kết thông tin xác thực của nhà cung cấp dịch vụ xác thực với một tài khoản người dùng hiện có.

Để đăng xuất cho một người dùng, hãy gọi signOut:

Kotlin+KTX

Firebase.auth.signOut()MainActivity.kt

Java

FirebaseAuth.getInstance().signOut();MainActivity.java

Xác thực bằng Yahoo trên Android

Trước khi bắt đầu

Xử lý quy trình đăng nhập bằng SDK Firebase

Kotlin+KTX

Java

Kotlin+KTX

Java

Kotlin+KTX

Java

Kotlin+KTX

Java

Kotlin+KTX

Java

Kotlin+KTX

Java

Kotlin+KTX

Java

Nâng cao: Xử lý quy trình đăng nhập theo cách thủ công

Các bước tiếp theo

Kotlin+KTX

Java