ตรวจสอบสิทธิ์ด้วย Firebase แบบไม่ระบุตัวตนบนแพลตฟอร์ม Apple

คุณสามารถใช้ Firebase Authentication เพื่อสร้างและใช้บัญชีชั่วคราวที่ไม่ระบุตัวตน เพื่อตรวจสอบสิทธิ์กับ Firebase บัญชีชั่วคราวที่ไม่ระบุตัวตนเหล่านี้สามารถใช้เพื่อ อนุญาตให้ผู้ใช้ที่ยังไม่ได้ลงชื่อสมัครใช้แอปของคุณทำงานร่วมกับข้อมูลที่ได้รับการคุ้มครองได้ ตามกฎความปลอดภัย หากผู้ใช้ที่ไม่ระบุชื่อตัดสินใจลงชื่อสมัครใช้แอปของคุณ คุณสามารถทำสิ่งต่อไปนี้ได้ เชื่อมโยงข้อมูลการลงชื่อเข้าใช้กับไซต์ที่ไม่ระบุชื่อ บัญชีเพื่อให้ทำงานกับข้อมูลที่ได้รับการคุ้มครองต่อไปได้ใน ในอนาคต

ก่อนเริ่มต้น

1. ใช้ Swift Package Manager เพื่อติดตั้งและจัดการทรัพยากร Dependency ของ Firebase

   ไปที่คู่มือการติดตั้ง เพื่อดูวิธีต่างๆ ในการเพิ่ม Firebase SDK ลงในโปรเจ็กต์ Apple ซึ่งรวมถึง การนำเข้าเฟรมเวิร์กโดยตรงและการใช้ CocoaPods
   1. เปิดโปรเจ็กต์แอปใน Xcode แล้วไปที่ไฟล์ > เพิ่มแพ็กเกจ
   2. เมื่อได้รับข้อความแจ้ง ให้เพิ่มที่เก็บ SDK สำหรับแพลตฟอร์ม Firebase ของ Apple ดังนี้

     https://github.com/firebase/firebase-ios-sdk.git

   หมายเหตุ: โปรเจ็กต์ใหม่ควรใช้ SDK เวอร์ชันล่าสุด (ล่าสุด) แต่คุณจะทำสิ่งต่อไปนี้ได้ เลือกเวอร์ชันเก่ากว่าหากจำเป็น
   3. เลือกไลบรารี Firebase Authentication
   4. เพิ่มแฟล็ก -ObjC ลงในส่วนแฟล็ก Linker อื่นๆ ของการตั้งค่าบิลด์ของเป้าหมาย
   5. เมื่อเสร็จแล้ว Xcode จะเริ่มแก้ปัญหาและดาวน์โหลด ทรัพยากร Dependency ในเบื้องหลัง
2. หากยังไม่ได้เชื่อมต่อแอปกับโปรเจ็กต์ Firebase ให้ดำเนินการจาก คอนโซล Firebase
3. เปิดใช้งานการตรวจสอบสิทธิ์แบบไม่ระบุชื่อ:
   1. ในคอนโซล Firebase ให้เปิดส่วน Auth
   2. ในหน้าวิธีการลงชื่อเข้าใช้ ให้เปิดใช้ตัวเลือกไม่ระบุตัวตน วิธีลงชื่อเข้าใช้
   3. ไม่บังคับ: หากอัปเกรดโปรเจ็กต์เป็น Firebase Authentication with Identity Platform คุณสามารถเปิดใช้การล้างข้อมูลอัตโนมัติ วันและเวลา เมื่อคุณเปิดใช้การตั้งค่านี้ ระบบจะสร้างบัญชีที่ไม่ระบุชื่อและมีอายุเกิน 30 วันโดยอัตโนมัติ ลบแล้ว ในโปรเจ็กต์ที่เปิดใช้การล้างข้อมูลอัตโนมัติ การตรวจสอบสิทธิ์แบบไม่ระบุตัวตนจะไม่ทำสิ่งต่อไปนี้ จะนับรวมในขีดจำกัดการใช้งานหรือโควต้าการเรียกเก็บเงิน โปรดดู การล้างข้อมูลอัตโนมัติ

ตรวจสอบสิทธิ์ด้วย Firebase แบบไม่ระบุตัวตน

เมื่อผู้ใช้ที่ออกจากระบบใช้ฟีเจอร์แอปที่ต้องมีการตรวจสอบสิทธิ์ด้วย Firebase ให้ลงชื่อเข้าใช้ผู้ใช้แบบไม่ระบุตัวตนโดยทำตามขั้นตอนต่อไปนี้

1. นำเข้าโมดูล FirebaseCore ใน UIApplicationDelegate และอื่นๆ โมดูล Firebase ที่ผู้รับมอบสิทธิ์แอปใช้ ตัวอย่างเช่น หากต้องการใช้ Cloud Firestore และ Authentication:

   SwiftUI

   import SwiftUI
   import FirebaseCore
   import FirebaseFirestore
   import FirebaseAuth
   // ...
         

   Swift

   import FirebaseCore
   import FirebaseFirestore
   import FirebaseAuth
   // ...
         

   Objective-C

   @import FirebaseCore;
   @import FirebaseFirestore;
   @import FirebaseAuth;
   // ...
         

2. กําหนดค่า FirebaseApp อินสแตนซ์ที่แชร์ใน เมธอด application(_:didFinishLaunchingWithOptions:):

   SwiftUI

   // Use Firebase library to configure APIs
   FirebaseApp.configure()

   Swift

   // Use Firebase library to configure APIs
   FirebaseApp.configure()

   Objective-C

   // Use Firebase library to configure APIs
   [FIRApp configure];

3. หากใช้ SwiftUI คุณต้องสร้างการมอบสิทธิ์แอปพลิเคชันและแนบการมอบสิทธิ์ ไปยังโครงสร้าง App ของคุณผ่าน UIApplicationDelegateAdaptor หรือ NSApplicationDelegateAdaptor คุณต้องปิดใช้ SWizzing ที่มอบสิทธิ์ของแอปด้วย สำหรับ สำหรับข้อมูลเพิ่มเติม โปรดดูวิธีการของ SwiftUI

   SwiftUI

   @main
   struct YourApp: App {
     // register app delegate for Firebase setup
     @UIApplicationDelegateAdaptor(AppDelegate.self) var delegate
   
     var body: some Scene {
       WindowGroup {
         NavigationView {
           ContentView()
         }
       }
     }
   }
         

4. เรียกเมธอด signInAnonymouslyWithCompletion::

   Swift

   Auth.auth().signInAnonymously { authResult, error in
     // ...
   }

   Objective-C

   [[FIRAuth auth] signInAnonymouslyWithCompletion:^(FIRAuthDataResult * _Nullable authResult,
                                                     NSError * _Nullable error) {
      // ...
    }];

5. หากเมธอด signInAnonymouslyWithCompletion: เสร็จสมบูรณ์ โดยไม่แสดงข้อผิดพลาด คุณสามารถรับข้อมูลบัญชีของผู้ใช้ที่ไม่ระบุชื่อจาก ออบเจ็กต์ FIRAuthDataResult รายการ:

   Swift

   guard let user = authResult?.user else { return }
   let isAnonymous = user.isAnonymous  // true
   let uid = user.uid

   Objective-C

   FIRUser *user = authResult.user;
   BOOL isAnonymous = user.anonymous;  // YES
   NSString *uid = user.uid;

เพื่อปกป้องโปรเจ็กต์ของคุณจากการละเมิด Firebase จำกัดจำนวนแท็ก อีเมล/รหัสผ่าน และการลงชื่อสมัครใช้โดยไม่ระบุชื่อในแอปพลิเคชันของคุณ ที่อยู่ IP เดียวกันในระยะเวลาสั้นๆ คุณส่งคำขอและกำหนดเวลาได้ การเปลี่ยนแปลงชั่วคราวกับโควต้านี้จาก คอนโซล Firebase

แปลงบัญชีที่ไม่ระบุชื่อเป็นบัญชีถาวร

เมื่อผู้ใช้ที่ไม่ระบุชื่อลงชื่อสมัครใช้แอปของคุณ คุณอาจต้องการอนุญาต ทำงานต่อด้วยบัญชีใหม่ ตัวอย่างเช่น คุณอาจต้องการ ทำให้สินค้าที่ผู้ใช้เพิ่มลงในรถเข็นช็อปปิ้งก่อนที่จะลงชื่อสมัครใช้ อยู่ในรถเข็นช็อปปิ้งของบัญชีใหม่ โดยทําตามขั้นตอนต่อไปนี้ ขั้นตอน:

1. เมื่อผู้ใช้ลงชื่อสมัครใช้ ให้ทําตามขั้นตอนการลงชื่อเข้าใช้สําหรับ ผู้ให้บริการการตรวจสอบสิทธิ์สูงสุด แต่ไม่นับรวมการเรียกหนึ่งใน FIRAuth.signInWith เมธอด เช่น รับโทเค็นรหัส Google ของผู้ใช้ โทเค็นเพื่อการเข้าถึงของ Facebook หรืออีเมลและรหัสผ่าน

2. รับ FIRAuthCredential สำหรับผู้ให้บริการตรวจสอบสิทธิ์รายใหม่:

   Google Sign-In

   Swift

   guard
     let authentication = user?.authentication,
     let idToken = authentication.idToken
   else {
     return
   }
   
   let credential = GoogleAuthProvider.credential(withIDToken: idToken,
                                                  accessToken: authentication.accessToken)

   Objective-C

   FIRAuthCredential *credential =
   [FIRGoogleAuthProvider credentialWithIDToken:result.user.idToken.tokenString
                                    accessToken:result.user.accessToken.tokenString];

   เข้าสู่ระบบ Facebook

   Swift

   let credential = FacebookAuthProvider
     .credential(withAccessToken: AccessToken.current!.tokenString)

   Objective-C

   FIRAuthCredential *credential = [FIRFacebookAuthProvider
       credentialWithAccessToken:[FBSDKAccessToken currentAccessToken].tokenString];

   การลงชื่อเข้าใช้ด้วยอีเมลด้วยรหัสผ่าน

   Swift

   let credential = EmailAuthProvider.credential(withEmail: email, password: password)

   Objective-C

   FIRAuthCredential *credential =
       [FIREmailAuthProvider credentialWithEmail:email
                                                password:password];

3. ส่งออบเจ็กต์ FIRAuthCredential ไปยังผู้ใช้ที่ลงชื่อเข้าใช้ เมธอด linkWithCredential:completion::

   Swift

       user.link(with: credential) { authResult, error in
     // ...
   }
   }

   Objective-C

       [[FIRAuth auth].currentUser linkWithCredential:credential
       completion:^(FIRAuthDataResult *result, NSError *_Nullable error) {
     // ...
   }];

หากโทรหา linkWithCredential:completion: สำเร็จ บัญชีใหม่ของผู้ใช้จะดำเนินการได้ เข้าถึงข้อมูล Firebase ของบัญชีที่ไม่ระบุตัวตน

เทคนิคนี้ยังสามารถใช้เพื่อ ลิงก์บัญชีใดก็ได้ 2 บัญชี

การล้างข้อมูลอัตโนมัติ

หากอัปเกรดโปรเจ็กต์เป็น Firebase Authentication with Identity Platform แล้ว คุณจะทำสิ่งต่อไปนี้ได้ เปิดใช้การทำความสะอาดอัตโนมัติในคอนโซล Firebase เมื่อคุณเปิดใช้งานฟีเจอร์นี้ คุณจะอนุญาตให้ Firebase จะลบบัญชีที่ไม่ระบุตัวตนซึ่งมีอายุมากกว่า 30 วันโดยอัตโนมัติ ในโปรเจ็กต์ที่มีอัตโนมัติ เปิดใช้การล้างแล้ว การตรวจสอบสิทธิ์แบบไม่ระบุชื่อจะไม่นับรวมในขีดจำกัดการใช้งานหรือโควต้าการเรียกเก็บเงิน

• บัญชีที่ไม่ระบุตัวตนใดๆ ที่สร้างขึ้นหลังจากเปิดใช้การล้างอัตโนมัติอาจดำเนินการโดยอัตโนมัติ ลบเมื่อใดก็ได้หลังจากสร้าง 30 วัน
• บัญชีที่ไม่ระบุตัวตนที่มีอยู่จะมีสิทธิ์ได้รับการลบโดยอัตโนมัติ 30 วันหลังจากนี้ กำลังเปิดใช้การทำความสะอาดอัตโนมัติ
• หากคุณปิดการล้างข้อมูลอัตโนมัติ บัญชีที่ไม่ระบุตัวตนซึ่งกำหนดเวลาให้ลบจะยังคงอยู่ มีกำหนดลบแล้ว
• หากคุณ "อัปเกรด" บัญชีที่ไม่ระบุตัวตนโดยการเชื่อมโยงบัญชีกับวิธีการลงชื่อเข้าใช้ บัญชีดังกล่าวจะ ไม่ถูกลบโดยอัตโนมัติ

หากคุณต้องการดูจำนวนผู้ใช้ที่จะได้รับผลกระทบก่อนที่คุณจะเปิดใช้งานฟีเจอร์นี้ และ อัปเกรดโปรเจ็กต์เป็น Firebase Authentication with Identity Platform แล้ว คุณสามารถกรองตาม is_anon ในระบบคลาวด์ การบันทึก

ขั้นตอนถัดไป

เมื่อผู้ใช้ตรวจสอบสิทธิ์กับ Firebase แล้ว คุณจึงควบคุมสิทธิ์เข้าถึง ในฐานข้อมูล Firebase ของคุณโดยใช้ กฎ Firebase