Uwierzytelnij przez Yahoo i C++
Zadbaj o dobrą organizację dzięki kolekcji
Zapisuj i kategoryzuj treści zgodnie ze swoimi preferencjami.
Możesz zezwolić użytkownikom na uwierzytelnianie w Firebase za pomocą dostawców protokołu OAuth, takich jak
Yahoo, integrując w aplikacji ogólne internetowe logowanie OAuth przy użyciu
pakietu SDK Firebase, aby przeprowadzić kompleksowy proces logowania. Ponieważ ten proces wymaga
przez telefon, jest on obsługiwany tylko
Platformy Apple.
Zanim zaczniesz
- Dodaj Firebase do projektu C++.
- W konsoli Firebase otwórz sekcję Uwierzytelnianie.
- Na karcie Metoda logowania włącz dostawcę Yahoo.
- Dodaj Client ID (Identyfikator klienta) i Client Secret (Tajny klucz klienta) z konsoli programisty tego dostawcy do
konfiguracja dostawcy:
-
Aby zarejestrować klienta Yahoo OAuth, postępuj zgodnie z instrukcjami dewelopera Yahoo
dokumentacja dotycząca
podczas rejestracji w usłudze Yahoo.
Wybierz 2 uprawnienia interfejsu OpenID Connect API:
profile i email.
- Podczas rejestrowania aplikacji u tych dostawców pamiętaj o zarejestrowaniu
Domena
*.firebaseapp.com dla Twojego projektu jako domena przekierowująca Twojego projektu
.
- Kliknij Zapisz.
Uzyskaj dostęp do zajęć firebase::auth::Auth
Klasa
Auth jest bramą dla wszystkich wywołań interfejsu API.
- Dodaj pliki nagłówka Auth i App:
#include "firebase/app.h"
#include "firebase/auth.h"
- W kodzie inicjowania utwórz
firebase::App.
#if defined(__ANDROID__)
firebase::App* app =
firebase::App::Create(firebase::AppOptions(), my_jni_env, my_activity);
#else
firebase::App* app = firebase::App::Create(firebase::AppOptions());
#endif // defined(__ANDROID__)
- Uzyskaj zajęcia
firebase::auth::Auth związane z urządzeniem firebase::App.
Między App a Auth występuje mapowanie 1:1.
firebase::auth::Auth* auth = firebase::auth::Auth::GetAuth(app);
Zarejestruj się za pomocą pakietu SDK Firebase
Aby zalogować się za pomocą pakietu SDK Firebase, wykonaj te czynności:
Utwórz instancję instancji FederatedOAuthProviderData skonfigurowaną za pomocą
identyfikator dostawcy odpowiedni dla Yahoo.
firebase::auth::FederatedOAuthProviderData
provider_data(firebase::auth::YahooAuthProvider::kProviderId);
Opcjonalnie: określ dodatkowe niestandardowe parametry OAuth, które chcesz stosować
wysyłać z żądaniem OAuth.
// Prompt user to re-authenticate to Yahoo.
provider_data.custom_parameters["prompt"] = "login";
// Localize to French.
provider_data.custom_parameters["language"] = "fr";
Parametry obsługiwane przez Yahoo znajdziesz
Dokumentacja Yahoo OAuth.
Pamiętaj, że parametrów wymaganych przez Firebase nie można przekazywać za pomocą funkcji
custom_parameters() Te parametry to client_id,
redirect_uri, response_type, scope i state.
Opcjonalnie: określ dodatkowe zakresy protokołu OAuth 2.0 poza profile i
email, o które chcesz poprosić dostawcę uwierzytelniania. Jeśli
aplikacja wymaga dostępu do prywatnych danych użytkownika z interfejsów API Yahoo,
poprosić o uprawnienia do interfejsów Yahoo API w sekcji API Permissions (Uprawnienia API)
Yahoo Developer Console. Żądane zakresy protokołu OAuth muszą być dokładnie takie same jak
już skonfigurowane
w uprawnieniach interfejsu API aplikacji. Jeśli na przykład odczyt/zapis
dostęp jest wysyłany do kontaktów użytkownika i wstępnie skonfigurowany w interfejsie API aplikacji
uprawnień, należy przekazać sdct-w zamiast zakresu protokołu OAuth tylko do odczytu
sdct-r W przeciwnym razie przepływ zakończy się niepowodzeniem,a moduł wyświetli komunikat o błędzie
użytkownika końcowego.
// Request access to Yahoo Mail API.
provider_data.scopes.push_back("mail-r");
// This must be preconfigured in the app's API permissions.
provider_data.scopes.push_back("sdct-w");
Aby dowiedzieć się więcej, zapoznaj się z
Dokumentacja zakresów Yahoo.
Po skonfigurowaniu danych dostawcy użyj ich do utworzenia
FederatedOAuthProvider.
// Construct a FederatedOAuthProvider for use in Auth methods.
firebase::auth::FederatedOAuthProvider provider(provider_data);
Uwierzytelniaj w Firebase za pomocą obiektu dostawcy uwierzytelniania. Pamiętaj, że w przeciwieństwie do
inne operacje FirebaseAuth, przejmie ono kontrolę nad interfejsem użytkownika,
otwórz widok internetowy, w którym użytkownik może wpisać swoje dane logowania.
Aby rozpocząć procedurę logowania, zadzwoń pod numer SignInWithProvider:
firebase::Future<firebase::auth::AuthResult> result =
auth->SignInWithProvider(provider_data);
Następnie należy zaczekać
zarejestrować oddzwonienie w przyszłości.
Powyższe przykłady dotyczą procesu logowania, ale masz też
możliwość połączenia dostawcy Yahoo z istniejącym użytkownikiem za pomocą
LinkWithProvider Możesz na przykład połączyć kilka
dostawców usług dla tego samego użytkownika, umożliwiając im logowanie się za pomocą dowolnej z nich.
firebase::Future<firebase::auth::AuthResult> result = user.LinkWithProvider(provider_data);
Tego samego wzorca można użyć w obiekcie ReauthenticateWithProvider, który może być
służy do pobierania nowych danych logowania na potrzeby operacji poufnych, które wymagają
ostatniego logowania.
firebase::Future<firebase::auth::AuthResult> result =
user.ReauthenticateWithProvider(provider_data);
Aplikacja może zaczekać lub zarejestrować oddzwonienie
przyszłości.
Zaawansowane: logowanie się ręcznie
W przeciwieństwie do innych dostawców protokołu OAuth obsługiwanych przez Firebase, takich jak Google, Facebook,
i Twitterze, gdzie można zalogować się bezpośrednio za pomocą tokena dostępu OAuth.
opartych na danych logowania, Uwierzytelnianie Firebase nie obsługuje tej samej funkcji
takich jak Yahoo, ponieważ Firebase
Serwer uwierzytelniania do zweryfikowania odbiorców tokenów dostępu Yahoo OAuth.
Jest to kluczowe wymaganie dotyczące bezpieczeństwa i może ujawnić aplikacje oraz
w celu ponownego odtwarzania ataków, w przypadku których token dostępu Yahoo OAuth uzyskany dla
jeden projekt (atakujący) może zostać użyty do zalogowania się do innego projektu (ofiary).
Zamiast tego Uwierzytelnianie Firebase oferuje możliwość obsługi całego przepływu OAuth
wymiana kodów autoryzacji przy użyciu identyfikatora klienta i tajnego klucza OAuth
skonfigurowane w konsoli Firebase. Ponieważ kodu autoryzacji można używać tylko
w połączeniu z określonym identyfikatorem lub tajnym kluczem klienta, kodem autoryzacji
uzyskane dla jednego projektu nie mogą być używane w innym.
Jeśli korzystanie z usług tych dostawców jest wymagane w nieobsługiwanych środowiskach,
biblioteki protokołu OAuth innej firmy
Niestandardowe uwierzytelnianie Firebase
zastosowali różne metody. Pierwszy jest potrzebny do uwierzytelniania u dostawcy
, a drugi na wymianę danych logowania dostawcy na token niestandardowy.
Dalsze kroki
Gdy użytkownik zaloguje się po raz pierwszy, tworzone jest nowe konto użytkownika.
powiązane z danymi logowania, czyli z nazwą użytkownika, hasłem i numerem telefonu,
numer telefonu lub informacje o dostawcy uwierzytelniania – użytkownik zalogowany. Ten nowy
jest przechowywane w ramach projektu Firebase i może służyć do identyfikowania
użytkownika w każdej aplikacji w projekcie, niezależnie od tego, jak się loguje.
-
W swoich aplikacjach możesz uzyskać podstawowe informacje o profilu użytkownika z
Obiekt firebase::auth::User:
firebase::auth::User user = auth->current_user();
if (user.is_valid()) {
std::string name = user.display_name();
std::string email = user.email();
std::string photo_url = user.photo_url();
// The user's ID, unique to the Firebase project.
// Do NOT use this value to authenticate with your backend server,
// if you have one. Use firebase::auth::User::Token() instead.
std::string uid = user.uid();
}
Na liście Firebase Realtime Database i Cloud Storage
regułami zabezpieczeń,
pobierz ze zmiennej auth unikalny identyfikator zalogowanego użytkownika,
i używać ich do kontrolowania, do jakich danych użytkownik ma dostęp.
Możesz zezwolić użytkownikom na logowanie się w aplikacji przy użyciu wielokrotnego uwierzytelniania.
dostawców, łącząc dane logowania dostawcy uwierzytelniania z
istniejącego konta użytkownika.
Aby wylogować użytkownika, wywołaj
SignOut():
auth->SignOut();
O ile nie stwierdzono inaczej, treść tej strony jest objęta licencją Creative Commons – uznanie autorstwa 4.0, a fragmenty kodu są dostępne na licencji Apache 2.0. Szczegółowe informacje na ten temat zawierają zasady dotyczące witryny Google Developers. Java jest zastrzeżonym znakiem towarowym firmy Oracle i jej podmiotów stowarzyszonych.
Ostatnia aktualizacja: 2025-08-16 UTC.
[null,null,["Ostatnia aktualizacja: 2025-08-16 UTC."],[],[],null,["You can let your users authenticate with Firebase using OAuth providers like\nYahoo by integrating web-based generic OAuth Login into your app using the\nFirebase SDK to carry out the end to end sign-in flow. Since this flow requires\nthe use of the phone-based Firebase SDKs, it is only supported on Android and\nApple platforms.\n\nBefore you begin\n\n1. [Add Firebase to your C++ project](/docs/cpp/setup#note_select_platform).\n2. In the [Firebase console](//console.firebase.google.com/), open the **Auth** section.\n3. On the **Sign in method** tab, enable the **Yahoo** provider.\n4. Add the **Client ID** and **Client Secret** from that provider's developer console to the provider configuration:\n 1. To register a Yahoo OAuth client, follow the Yahoo developer\n documentation on [registering a web application with Yahoo](https://developer.yahoo.com/oauth2/guide/openid_connect/getting_started.html).\n\n Be sure to select the two OpenID Connect API permissions:\n `profile` and `email`.\n 2. When registering apps with these providers, be sure to register the `*.firebaseapp.com` domain for your project as the redirect domain for your app.\n5. Click **Save**.\n\nAccess the `firebase::auth::Auth` class The `Auth` class is the gateway for all API calls.\n\n1. Add the Auth and App header files: \n\n ```c++\n #include \"firebase/app.h\"\n #include \"firebase/auth.h\"\n ```\n2. In your initialization code, create a [`firebase::App`](/docs/reference/cpp/class/firebase/app) class. \n\n ```c++\n #if defined(__ANDROID__)\n firebase::App* app =\n firebase::App::Create(firebase::AppOptions(), my_jni_env, my_activity);\n #else\n firebase::App* app = firebase::App::Create(firebase::AppOptions());\n #endif // defined(__ANDROID__)\n ```\n3. Acquire the `firebase::auth::Auth` class for your `firebase::App`. There is a one-to-one mapping between `App` and `Auth`. \n\n ```c++\n firebase::auth::Auth* auth = firebase::auth::Auth::GetAuth(app);\n ```\n\nHandle the sign-in flow with the Firebase SDK\n\nTo handle the sign-in flow with the Firebase SDK, follow these steps:\n\n1. Construct an instance of a `FederatedOAuthProviderData` configured with\n the provider ID appropriate for Yahoo.\n\n firebase::auth::FederatedOAuthProviderData\n provider_data(firebase::auth::YahooAuthProvider::kProviderId);\n\n2. **Optional**: Specify additional custom OAuth parameters that you want to\n send with the OAuth request.\n\n // Prompt user to re-authenticate to Yahoo.\n provider_data.custom_parameters[\"prompt\"] = \"login\";\n\n // Localize to French.\n provider_data.custom_parameters[\"language\"] = \"fr\";\n\n For the parameters Yahoo supports, see the\n [Yahoo OAuth documentation](https://developer.yahoo.com/oauth2/guide/openid_connect/getting_started.html).\n Note that you can't pass Firebase-required parameters with\n `custom_parameters()`. These parameters are **client_id** ,\n **redirect_uri** , **response_type** , **scope** and **state**.\n3. **Optional** : Specify additional OAuth 2.0 scopes beyond `profile` and\n `email` that you want to request from the authentication provider. If your\n application requires access to private user data from Yahoo APIs, you'll\n need to request permissions to Yahoo APIs under **API Permissions** in the\n Yahoo developer console. Requested OAuth scopes must be exact matches to the\n preconfigured ones in the app's API permissions. For example if, read/write\n access is requested to user contacts and preconfigured in the app's API\n permissions, `sdct-w` has to be passed instead of the readonly OAuth scope\n `sdct-r`. Otherwise,the flow will fail and an error would be shown to the\n end user.\n\n // Request access to Yahoo Mail API.\n provider_data.scopes.push_back(\"mail-r\");\n // This must be preconfigured in the app's API permissions.\n provider_data.scopes.push_back(\"sdct-w\");\n\n To learn more, refer to the\n [Yahoo scopes documentation](https://developer.yahoo.com/oauth2/guide/yahoo_scopes/).\n4. Once your provider data has been configured, use it to create a\n FederatedOAuthProvider.\n\n // Construct a FederatedOAuthProvider for use in Auth methods.\n firebase::auth::FederatedOAuthProvider provider(provider_data);\n\n5. Authenticate with Firebase using the Auth provider object. Note that unlike\n other FirebaseAuth operations, this will take control of your UI by popping\n up a web view in which the user can enter their credentials.\n\n To start the sign in flow, call `SignInWithProvider`: \n\n firebase::Future\u003cfirebase::auth::AuthResult\u003e result =\n auth-\u003eSignInWithProvider(provider_data);\n\n Your application may then wait or [register a callback on the Future](#register_callback_on_future).\n6. While the above examples focus on sign-in flows, you also have the\n ability to link a Yahoo provider to an existing user using\n `LinkWithProvider`. For example, you can link multiple\n providers to the same user allowing them to sign in with either.\n\n firebase::Future\u003cfirebase::auth::AuthResult\u003e result = user.LinkWithProvider(provider_data);\n\n7. The same pattern can be used with `ReauthenticateWithProvider` which can be\n used to retrieve fresh credentials for sensitive operations that require\n recent login.\n\n firebase::Future\u003cfirebase::auth::AuthResult\u003e result =\n user.ReauthenticateWithProvider(provider_data);\n\n Your application may then wait or [register a callback on\n the Future](#register_callback_on_future).\n\nAdvanced: Handle the sign-in flow manually\n\nUnlike other OAuth providers supported by Firebase such as Google, Facebook,\nand Twitter, where sign-in can directly be achieved with OAuth access token\nbased credentials, Firebase Auth does not support the same capability for\nproviders such as Yahoo due to the inability of the Firebase\nAuth server to verify the audience of Yahoo OAuth access tokens.\nThis is a critical security requirement and could expose applications and\nwebsites to replay attacks where a Yahoo OAuth access token obtained for\none project (attacker) can be used to sign in to another project (victim).\nInstead, Firebase Auth offers the ability to handle the entire OAuth flow and\nthe authorization code exchange using the OAuth client ID and secret\nconfigured in the Firebase Console. As the authorization code can only be used\nin conjunction with a specific client ID/secret, an authorization code\nobtained for one project cannot be used with another.\n\nIf these providers are required to be used in unsupported environments, a\nthird party OAuth library and\n[Firebase custom authentication](../admin/create-custom-tokens)\nwould need to be used. The former is needed to authenticate with the provider\nand the latter to exchange the provider's credential for a custom token.\n\nNext steps\n\nAfter a user signs in for the first time, a new user account is created and\nlinked to the credentials---that is, the user name and password, phone\nnumber, or auth provider information---the user signed in with. This new\naccount is stored as part of your Firebase project, and can be used to identify\na user across every app in your project, regardless of how the user signs in.\n\n- In your apps, you can get the user's basic profile information from the\n [`firebase::auth::User`](/docs/reference/cpp/class/firebase/auth/user) object:\n\n ```c++\n firebase::auth::User user = auth-\u003ecurrent_user();\n if (user.is_valid()) {\n std::string name = user.display_name();\n std::string email = user.email();\n std::string photo_url = user.photo_url();\n // The user's ID, unique to the Firebase project.\n // Do NOT use this value to authenticate with your backend server,\n // if you have one. Use firebase::auth::User::Token() instead.\n std::string uid = user.uid();\n }\n ```\n- In your Firebase Realtime Database and Cloud Storage\n [Security Rules](/docs/database/security/user-security), you can\n get the signed-in user's unique user ID from the `auth` variable,\n and use it to control what data a user can access.\n\nYou can allow users to sign in to your app using multiple authentication\nproviders by [linking auth provider credentials to an\nexisting user account.](/docs/auth/cpp/account-linking)\n\nTo sign out a user, call [`SignOut()`](/docs/reference/cpp/class/firebase/auth/auth#signout): \n\n```c++\nauth-\u003eSignOut();\n```"]]
