Autenticazione tramite Yahoo e C++
Mantieni tutto organizzato con le raccolte
Salva e classifica i contenuti in base alle tue preferenze.
Puoi consentire agli utenti di autenticarsi con Firebase utilizzando provider OAuth come Yahoo integrando l'accesso OAuth generico basato su web nella tua app tramite l'SDK Firebase per eseguire il flusso di accesso end-to-end. Poiché questo flusso richiede
l'uso degli SDK Firebase basati sul telefono, è supportato solo su Android e
piattaforme Apple.
Prima di iniziare
- Aggiungi Firebase al tuo progetto C++.
- Nella console Firebase, apri la sezione Autorizzazione.
- Nella scheda Metodo di accesso, attiva il provider Yahoo.
- Aggiungi al campo l'ID client e il client secret dalla console per gli sviluppatori del provider.
configurazione del provider:
-
Per registrare un client OAuth di Yahoo, segui la documentazione per sviluppatori Yahoo sulla
registrazione di un'applicazione web con Yahoo.
Assicurati di selezionare le due autorizzazioni dell'API OpenID Connect:
profile e email.
- Quando registri app con questi fornitori, assicurati di registrare il
dominio
*.firebaseapp.com per il tuo progetto come dominio di reindirizzamento per
dell'app.
- Fai clic su Salva.
Accedere al corso firebase::auth::Auth
La classe
Auth è il gateway per tutte le chiamate API.
- Aggiungi i file di autenticazione e di intestazione dell'app:
#include "firebase/app.h"
#include "firebase/auth.h"
- Nel codice di inizializzazione, crea un'istanza
firebase::App.
#if defined(__ANDROID__)
firebase::App* app =
firebase::App::Create(firebase::AppOptions(), my_jni_env, my_activity);
#else
firebase::App* app = firebase::App::Create(firebase::AppOptions());
#endif // defined(__ANDROID__)
- Acquista il corso
firebase::auth::Auth per firebase::App.
Esiste una mappatura uno a uno tra App e Auth.
firebase::auth::Auth* auth = firebase::auth::Auth::GetAuth(app);
Gestire il flusso di accesso con l'SDK Firebase
Per gestire il flusso di accesso con l'SDK Firebase:
Crea un'istanza di un FederatedOAuthProviderData configurato con
l'ID provider appropriato per Yahoo.
firebase::auth::FederatedOAuthProviderData
provider_data(firebase::auth::YahooAuthProvider::kProviderId);
Facoltativo: specifica i parametri OAuth aggiuntivi che vuoi personalizzare.
da inviare con la richiesta OAuth.
// Prompt user to re-authenticate to Yahoo.
provider_data.custom_parameters["prompt"] = "login";
// Localize to French.
provider_data.custom_parameters["language"] = "fr";
Per i parametri supportati da Yahoo, consulta
Documentazione di Yahoo OAuth.
Tieni presente che non puoi passare i parametri richiesti da Firebase con
custom_parameters(). Questi parametri sono client_id,
redirect_uri, response_type, scope e state.
Facoltativo: specifica gli ambiti OAuth 2.0 aggiuntivi oltre a profile e
email che vuoi richiedere al provider di autenticazione. Se la tua applicazione richiede l'accesso ai dati utente privati dalle API Yahoo, dovrai richiedere le autorizzazioni per le API Yahoo in Autorizzazioni API nella Console dello sviluppatore Yahoo. Gli ambiti OAuth richiesti devono essere corrispondenze esatte
quelli preconfigurati nelle autorizzazioni API dell'app. Ad esempio, se viene richiesto l'accesso in lettura/scrittura ai contatti dell'utente e preconfigurato nelle autorizzazioni API dell'app, deve essere passato sdct-w anziché l'ambito OAuth di sola letturasdct-r. In caso contrario, il flusso non andrà a buon fine e verrà visualizzato un errore per l'utente finale.
// Request access to Yahoo Mail API.
provider_data.scopes.push_back("mail-r");
// This must be preconfigured in the app's API permissions.
provider_data.scopes.push_back("sdct-w");
Per saperne di più, consulta la documentazione sugli ambiti Yahoo.
Una volta configurati i dati del provider, utilizzali per creare un provider OAuth federato.
// Construct a FederatedOAuthProvider for use in Auth methods.
firebase::auth::FederatedOAuthProvider provider(provider_data);
Esegui l'autenticazione con Firebase utilizzando l'oggetto AuthProvider. Tieni presente che, a differenza di altre operazioni di FirebaseAuth, questa acquisirà il controllo dell'interfaccia utente mostrando una visualizzazione web in cui l'utente può inserire le proprie credenziali.
Per avviare il flusso di accesso, chiama SignInWithProvider:
firebase::Future<firebase::auth::AuthResult> result =
auth->SignInWithProvider(provider_data);
L'applicazione può quindi attendere o
registrare un callback sul Future.
Sebbene gli esempi precedenti si concentrino sui flussi di accesso, sono disponibili anche
di collegare un provider Yahoo a un utente esistente utilizzando
LinkWithProvider. Ad esempio, puoi collegare più fornitori allo stesso utente consentendogli di accedere con uno dei due.
firebase::Future<firebase::auth::AuthResult> result = user.LinkWithProvider(provider_data);
Lo stesso pattern può essere utilizzato con ReauthenticateWithProvider, che può essere impiegato per recuperare credenziali aggiornate per operazioni sensibili che richiedono un accesso recente.
firebase::Future<firebase::auth::AuthResult> result =
user.ReauthenticateWithProvider(provider_data);
La tua applicazione potrebbe quindi attendere o registrare un callback su
per il futuro.
Avanzate: gestisci manualmente il flusso di accesso
A differenza di altri provider OAuth supportati da Firebase, come Google, Facebook,
e Twitter, dove è possibile accedere direttamente con il token di accesso OAuth
basate su credenziali, Firebase Auth non supporta la stessa funzionalità
come Yahoo a causa dell'incapacità di Firebase
Server di autenticazione per verificare il pubblico dei token di accesso di Yahoo OAuth.
Si tratta di un requisito di sicurezza fondamentale e potrebbe esporre applicazioni e siti web ad attacchi di replay in cui un token di accesso OAuth di Yahoo ottenuto per un progetto (aggressore) può essere utilizzato per accedere a un altro progetto (vittima).
Firebase Auth offre invece la possibilità di gestire l'intero flusso OAuth e lo scambio del codice di autorizzazione utilizzando l'ID client e il segreto OAuth configurati nella Console Firebase. Poiché il codice di autorizzazione può essere utilizzato solo in combinazione con un ID client/una secret specifici, un codice di autorizzazione ottenuto per un progetto non può essere utilizzato con un altro.
Se è necessario utilizzare questi provider in ambienti non supportati,
libreria OAuth di terze parti
Autenticazione personalizzata Firebase
deve essere usato. Il primo è necessario per l'autenticazione con il provider
e la seconda per scambiare la credenziale del provider con un token personalizzato.
Passaggi successivi
Dopo che un utente ha eseguito l'accesso per la prima volta, viene creato un nuovo account utente e
collegati alle credenziali, ovvero nome utente, password,
numero o informazioni del provider di autenticazione, ovvero l'utente con cui ha eseguito l'accesso. Questo nuovo account viene archiviato nel tuo progetto Firebase e può essere utilizzato per identificare un utente in tutte le app del progetto, indipendentemente da come accede.
-
Nelle tue app, puoi ottenere le informazioni di base del profilo dell'utente dall'oggetto
firebase::auth::User:
firebase::auth::User user = auth->current_user();
if (user.is_valid()) {
std::string name = user.display_name();
std::string email = user.email();
std::string photo_url = user.photo_url();
// The user's ID, unique to the Firebase project.
// Do NOT use this value to authenticate with your backend server,
// if you have one. Use firebase::auth::User::Token() instead.
std::string uid = user.uid();
}
In Firebase Realtime Database e Cloud Storage
Regole di sicurezza, puoi
ottieni l'ID utente unico dell'utente che ha eseguito l'accesso dalla variabile auth
e usarli per controllare i dati a cui un utente può accedere.
Puoi consentire agli utenti di accedere alla tua app utilizzando più autenticazioni
collegando le credenziali del provider di autenticazione a un
a un account utente esistente.
Per scollegare un utente, chiama
SignOut():
auth->SignOut();
Salvo quando diversamente specificato, i contenuti di questa pagina sono concessi in base alla licenza Creative Commons Attribution 4.0, mentre gli esempi di codice sono concessi in base alla licenza Apache 2.0. Per ulteriori dettagli, consulta le norme del sito di Google Developers. Java è un marchio registrato di Oracle e/o delle sue consociate.
Ultimo aggiornamento 2025-08-16 UTC.
[null,null,["Ultimo aggiornamento 2025-08-16 UTC."],[],[],null,["You can let your users authenticate with Firebase using OAuth providers like\nYahoo by integrating web-based generic OAuth Login into your app using the\nFirebase SDK to carry out the end to end sign-in flow. Since this flow requires\nthe use of the phone-based Firebase SDKs, it is only supported on Android and\nApple platforms.\n\nBefore you begin\n\n1. [Add Firebase to your C++ project](/docs/cpp/setup#note_select_platform).\n2. In the [Firebase console](//console.firebase.google.com/), open the **Auth** section.\n3. On the **Sign in method** tab, enable the **Yahoo** provider.\n4. Add the **Client ID** and **Client Secret** from that provider's developer console to the provider configuration:\n 1. To register a Yahoo OAuth client, follow the Yahoo developer\n documentation on [registering a web application with Yahoo](https://developer.yahoo.com/oauth2/guide/openid_connect/getting_started.html).\n\n Be sure to select the two OpenID Connect API permissions:\n `profile` and `email`.\n 2. When registering apps with these providers, be sure to register the `*.firebaseapp.com` domain for your project as the redirect domain for your app.\n5. Click **Save**.\n\nAccess the `firebase::auth::Auth` class The `Auth` class is the gateway for all API calls.\n\n1. Add the Auth and App header files: \n\n ```c++\n #include \"firebase/app.h\"\n #include \"firebase/auth.h\"\n ```\n2. In your initialization code, create a [`firebase::App`](/docs/reference/cpp/class/firebase/app) class. \n\n ```c++\n #if defined(__ANDROID__)\n firebase::App* app =\n firebase::App::Create(firebase::AppOptions(), my_jni_env, my_activity);\n #else\n firebase::App* app = firebase::App::Create(firebase::AppOptions());\n #endif // defined(__ANDROID__)\n ```\n3. Acquire the `firebase::auth::Auth` class for your `firebase::App`. There is a one-to-one mapping between `App` and `Auth`. \n\n ```c++\n firebase::auth::Auth* auth = firebase::auth::Auth::GetAuth(app);\n ```\n\nHandle the sign-in flow with the Firebase SDK\n\nTo handle the sign-in flow with the Firebase SDK, follow these steps:\n\n1. Construct an instance of a `FederatedOAuthProviderData` configured with\n the provider ID appropriate for Yahoo.\n\n firebase::auth::FederatedOAuthProviderData\n provider_data(firebase::auth::YahooAuthProvider::kProviderId);\n\n2. **Optional**: Specify additional custom OAuth parameters that you want to\n send with the OAuth request.\n\n // Prompt user to re-authenticate to Yahoo.\n provider_data.custom_parameters[\"prompt\"] = \"login\";\n\n // Localize to French.\n provider_data.custom_parameters[\"language\"] = \"fr\";\n\n For the parameters Yahoo supports, see the\n [Yahoo OAuth documentation](https://developer.yahoo.com/oauth2/guide/openid_connect/getting_started.html).\n Note that you can't pass Firebase-required parameters with\n `custom_parameters()`. These parameters are **client_id** ,\n **redirect_uri** , **response_type** , **scope** and **state**.\n3. **Optional** : Specify additional OAuth 2.0 scopes beyond `profile` and\n `email` that you want to request from the authentication provider. If your\n application requires access to private user data from Yahoo APIs, you'll\n need to request permissions to Yahoo APIs under **API Permissions** in the\n Yahoo developer console. Requested OAuth scopes must be exact matches to the\n preconfigured ones in the app's API permissions. For example if, read/write\n access is requested to user contacts and preconfigured in the app's API\n permissions, `sdct-w` has to be passed instead of the readonly OAuth scope\n `sdct-r`. Otherwise,the flow will fail and an error would be shown to the\n end user.\n\n // Request access to Yahoo Mail API.\n provider_data.scopes.push_back(\"mail-r\");\n // This must be preconfigured in the app's API permissions.\n provider_data.scopes.push_back(\"sdct-w\");\n\n To learn more, refer to the\n [Yahoo scopes documentation](https://developer.yahoo.com/oauth2/guide/yahoo_scopes/).\n4. Once your provider data has been configured, use it to create a\n FederatedOAuthProvider.\n\n // Construct a FederatedOAuthProvider for use in Auth methods.\n firebase::auth::FederatedOAuthProvider provider(provider_data);\n\n5. Authenticate with Firebase using the Auth provider object. Note that unlike\n other FirebaseAuth operations, this will take control of your UI by popping\n up a web view in which the user can enter their credentials.\n\n To start the sign in flow, call `SignInWithProvider`: \n\n firebase::Future\u003cfirebase::auth::AuthResult\u003e result =\n auth-\u003eSignInWithProvider(provider_data);\n\n Your application may then wait or [register a callback on the Future](#register_callback_on_future).\n6. While the above examples focus on sign-in flows, you also have the\n ability to link a Yahoo provider to an existing user using\n `LinkWithProvider`. For example, you can link multiple\n providers to the same user allowing them to sign in with either.\n\n firebase::Future\u003cfirebase::auth::AuthResult\u003e result = user.LinkWithProvider(provider_data);\n\n7. The same pattern can be used with `ReauthenticateWithProvider` which can be\n used to retrieve fresh credentials for sensitive operations that require\n recent login.\n\n firebase::Future\u003cfirebase::auth::AuthResult\u003e result =\n user.ReauthenticateWithProvider(provider_data);\n\n Your application may then wait or [register a callback on\n the Future](#register_callback_on_future).\n\nAdvanced: Handle the sign-in flow manually\n\nUnlike other OAuth providers supported by Firebase such as Google, Facebook,\nand Twitter, where sign-in can directly be achieved with OAuth access token\nbased credentials, Firebase Auth does not support the same capability for\nproviders such as Yahoo due to the inability of the Firebase\nAuth server to verify the audience of Yahoo OAuth access tokens.\nThis is a critical security requirement and could expose applications and\nwebsites to replay attacks where a Yahoo OAuth access token obtained for\none project (attacker) can be used to sign in to another project (victim).\nInstead, Firebase Auth offers the ability to handle the entire OAuth flow and\nthe authorization code exchange using the OAuth client ID and secret\nconfigured in the Firebase Console. As the authorization code can only be used\nin conjunction with a specific client ID/secret, an authorization code\nobtained for one project cannot be used with another.\n\nIf these providers are required to be used in unsupported environments, a\nthird party OAuth library and\n[Firebase custom authentication](../admin/create-custom-tokens)\nwould need to be used. The former is needed to authenticate with the provider\nand the latter to exchange the provider's credential for a custom token.\n\nNext steps\n\nAfter a user signs in for the first time, a new user account is created and\nlinked to the credentials---that is, the user name and password, phone\nnumber, or auth provider information---the user signed in with. This new\naccount is stored as part of your Firebase project, and can be used to identify\na user across every app in your project, regardless of how the user signs in.\n\n- In your apps, you can get the user's basic profile information from the\n [`firebase::auth::User`](/docs/reference/cpp/class/firebase/auth/user) object:\n\n ```c++\n firebase::auth::User user = auth-\u003ecurrent_user();\n if (user.is_valid()) {\n std::string name = user.display_name();\n std::string email = user.email();\n std::string photo_url = user.photo_url();\n // The user's ID, unique to the Firebase project.\n // Do NOT use this value to authenticate with your backend server,\n // if you have one. Use firebase::auth::User::Token() instead.\n std::string uid = user.uid();\n }\n ```\n- In your Firebase Realtime Database and Cloud Storage\n [Security Rules](/docs/database/security/user-security), you can\n get the signed-in user's unique user ID from the `auth` variable,\n and use it to control what data a user can access.\n\nYou can allow users to sign in to your app using multiple authentication\nproviders by [linking auth provider credentials to an\nexisting user account.](/docs/auth/cpp/account-linking)\n\nTo sign out a user, call [`SignOut()`](/docs/reference/cpp/class/firebase/auth/auth#signout): \n\n```c++\nauth-\u003eSignOut();\n```"]]
