অ্যাপল প্ল্যাটফর্মে মাইক্রোসফ্ট ব্যবহার করে প্রমাণীকরণ করুন

সম্পূর্ণ সাইন-ইন প্রক্রিয়াটি সম্পন্ন করার জন্য, আপনি আপনার অ্যাপে Firebase SDK ব্যবহার করে ওয়েব-ভিত্তিক জেনেরিক OAuth লগইন ইন্টিগ্রেট করার মাধ্যমে Microsoft Azure Active Directory-এর মতো OAuth প্রোভাইডার ব্যবহার করে ব্যবহারকারীদের Firebase-এর সাথে অথেন্টিকেট করার সুযোগ দিতে পারেন।

শুরু করার আগে

Microsoft অ্যাকাউন্ট (Azure Active Directory এবং ব্যক্তিগত Microsoft অ্যাকাউন্ট) ব্যবহার করে ব্যবহারকারীদের সাইন ইন করাতে হলে, আপনাকে প্রথমে আপনার Firebase প্রোজেক্টের জন্য Microsoft-কে সাইন-ইন প্রদানকারী হিসেবে সক্রিয় করতে হবে:

1. আপনার অ্যাপল প্রজেক্টে ফায়ারবেস যোগ করুন ।
2. Firebase কনসোলে, Security > Authentication- এ যান।
3. সাইন-ইন পদ্ধতি ট্যাবে, মাইক্রোসফট সাইন-ইন প্রোভাইডারটি সক্রিয় করুন।
4. সেই প্রোভাইডারের ডেভেলপার কনসোল থেকে ক্লায়েন্ট আইডি এবং ক্লায়েন্ট সিক্রেট প্রোভাইডার কনফিগারেশনে যোগ করুন:
   1. একটি Microsoft OAuth ক্লায়েন্ট রেজিস্টার করতে, "Quickstart: Register an app with the Azure Active Directory v2.0 endpoint" -এ দেওয়া নির্দেশাবলী অনুসরণ করুন। মনে রাখবেন যে এই এন্ডপয়েন্টটি Microsoft ব্যক্তিগত অ্যাকাউন্টের পাশাপাশি Azure Active Directory অ্যাকাউন্ট ব্যবহার করেও সাইন-ইন সমর্থন করে। Azure Active Directory v2.0 সম্পর্কে আরও জানুন।
   2. এই প্রোভাইডারদের কাছে অ্যাপ নিবন্ধন করার সময়, আপনার অ্যাপের রিডাইরেক্ট ডোমেইন হিসেবে আপনার প্রোজেক্টের জন্য *.firebaseapp.com ডোমেইনটি নিবন্ধন করতে ভুলবেন না।
5. সংরক্ষণ করুন- এ ক্লিক করুন।

Firebase SDK দিয়ে সাইন-ইন প্রক্রিয়াটি পরিচালনা করুন।

Firebase Apple প্ল্যাটফর্ম SDK ব্যবহার করে সাইন-ইন প্রক্রিয়াটি পরিচালনা করতে, এই ধাপগুলো অনুসরণ করুন:

1. আপনার Xcode প্রোজেক্টে কাস্টম URL স্কিম যোগ করুন:

   1. আপনার প্রোজেক্ট কনফিগারেশন খুলুন: বাম দিকের ট্রি ভিউতে প্রোজেক্টের নামের উপর ডাবল-ক্লিক করুন। TARGETS সেকশন থেকে আপনার অ্যাপটি নির্বাচন করুন, তারপর Info ট্যাবটি নির্বাচন করুন এবং URL Types সেকশনটি এক্সপ্যান্ড করুন।
   2. + বোতামে ক্লিক করুন এবং আপনার এনকোডেড অ্যাপ আইডিটি ইউআরএল স্কিম হিসেবে যোগ করুন। অন্যান্য ক্ষেত্রগুলো খালি রাখুন।

      আপনি আপনার এনকোডেড অ্যাপ আইডি Firebase কনসোলে খুঁজে পেতে পারেন: এখানে যান > সাধারণ ট্যাবে যান , তারপর আপনার iOS অ্যাপের বিবরণ দেখতে ' আপনার অ্যাপস' বিভাগ পর্যন্ত স্ক্রোল করুন।

      সম্পূর্ণ হলে, আপনার কনফিগারেশনটি নিচের মতো দেখতে হবে (তবে এতে আপনার অ্যাপ্লিকেশনের জন্য নির্দিষ্ট মানগুলো থাকবে):

      

2. প্রোভাইডার আইডি microsoft.com ব্যবহার করে একটি OAuthProvider- এর ইনস্ট্যান্স তৈরি করুন।

   সুইফট

       var provider = OAuthProvider(providerID: "microsoft.com")
       

   উদ্দেশ্য-সি

       FIROAuthProvider *provider = [FIROAuthProvider providerWithProviderID:@"microsoft.com"];
       

3. ঐচ্ছিক : OAuth অনুরোধের সাথে আপনি যে অতিরিক্ত কাস্টম OAuth প্যারামিটারগুলো পাঠাতে চান, তা নির্দিষ্ট করুন।

   সুইফট

       provider.customParameters = [
         "prompt": "consent",
         "login_hint": "[e-mail]"
       ]
       

   উদ্দেশ্য-সি

       [provider setCustomParameters:@{@"prompt": @"consent", @"login_hint": @"[e-mail]"}];
       

   মাইক্রোসফ্ট যে প্যারামিটারগুলো সমর্থন করে, সেগুলোর জন্য মাইক্রোসফ্ট OAuth ডকুমেন্টেশন দেখুন। মনে রাখবেন যে, আপনি setCustomParameters মাধ্যমে ফায়ারবেস-এর প্রয়োজনীয় প্যারামিটারগুলো পাস করতে পারবেন না। এই প্যারামিটারগুলো হলো client_id , response_type , redirect_uri , state , scope এবং response_mode ।

   শুধুমাত্র একটি নির্দিষ্ট Azure AD টেন্যান্টের ব্যবহারকারীদের অ্যাপ্লিকেশনে সাইন ইন করার অনুমতি দিতে, Azure AD টেন্যান্টের ফ্রেন্ডলি ডোমেইন নেম অথবা টেন্যান্টটির GUID আইডেন্টিফায়ার ব্যবহার করা যেতে পারে। কাস্টম প্যারামিটার অবজেক্টে 'টেন্যান্ট' ফিল্ডটি উল্লেখ করে এটি করা যায়।

   সুইফট

       provider.customParameters = [
         // Optional "tenant" parameter in case you are using an Azure AD
         // tenant. eg. '8eaef023-2b34-4da1-9baa-8bc8c9d6a490' or
         // 'contoso.onmicrosoft.com' or "common" for tenant-independent
         // tokens. The default value is "common".
         "tenant": "TENANT_ID"
       ]
       

   উদ্দেশ্য-সি

       // Optional "tenant" parameter in case you are using an Azure AD tenant.
       // eg. '8eaef023-2b34-4da1-9baa-8bc8c9d6a490' or
       // 'contoso.onmicrosoft.com' or "common" for tenant-independent tokens.
       // The default value is "common".
       provider.customParameters = @{@"tenant": @"TENANT_ID"};
       

4. ঐচ্ছিক : বেসিক প্রোফাইলের বাইরে অতিরিক্ত OAuth 2.0 স্কোপগুলো নির্দিষ্ট করুন, যেগুলো আপনি অথেনটিকেশন প্রোভাইডারের কাছ থেকে অনুরোধ করতে চান।

   সুইফট

       provider.scopes = ["mail.read", "calendars.read"]
       

   উদ্দেশ্য-সি

       [provider setScopes:@[@"mail.read", @"calendars.read"]];
       

   আরও জানতে, মাইক্রোসফ্ট পারমিশন এবং কনসেন্ট ডকুমেন্টেশন দেখুন।

5. ঐচ্ছিক : ব্যবহারকারীকে reCAPTCHA দেখানোর সময় আপনার অ্যাপ যেভাবে SFSafariViewController বা UIWebView উপস্থাপন করে, তা যদি আপনি কাস্টমাইজ করতে চান, তাহলে AuthUIDelegate প্রোটোকল মেনে চলে এমন একটি কাস্টম ক্লাস তৈরি করুন এবং সেটি credentialWithUIDelegate এ পাস করুন।

6. OAuth প্রোভাইডার অবজেক্ট ব্যবহার করে Firebase-এর সাথে প্রমাণীকরণ করুন।

   সুইফট

       // Replace nil with the custom class that conforms to AuthUIDelegate
       // you created in last step to use a customized web view.
       provider.getCredentialWith(nil) { credential, error in
         if error != nil {
           // Handle error.
         }
         if credential != nil {
           Auth().signIn(with: credential) { authResult, error in
             if error != nil {
               // Handle error.
             }
             // User is signed in.
             // IdP data available in authResult.additionalUserInfo.profile.
             // OAuth access token can also be retrieved:
             // (authResult.credential as? OAuthCredential)?.accessToken
             // OAuth ID token can also be retrieved:
             // (authResult.credential as? OAuthCredential)?.idToken
           }
         }
       }
       

   উদ্দেশ্য-সি

       [provider getCredentialWithUIDelegate:nil
                                  completion:^(FIRAuthCredential *_Nullable credential, NSError *_Nullable error) {
         if (error) {
          // Handle error.
         }
         if (credential) {
           [[FIRAuth auth] signInWithCredential:credential
                                     completion:^(FIRAuthDataResult *_Nullable authResult, NSError *_Nullable error) {
             if (error) {
               // Handle error.
             }
             // User is signed in.
             // IdP data available in authResult.additionalUserInfo.profile.
             // OAuth access token can also be retrieved:
             // ((FIROAuthCredential *)authResult.credential).accessToken
             // OAuth ID token can also be retrieved:
             // ((FIROAuthCredential *)authResult.credential).idToken
           }];
         }
       }];
       

   OAuth অ্যাক্সেস টোকেন ব্যবহার করে আপনি Microsoft Graph API-কে কল করতে পারেন।

   উদাহরণস্বরূপ, প্রোফাইলের প্রাথমিক তথ্য পেতে, আপনি Authorization হেডারে অ্যাক্সেস টোকেনটি পাস করে REST API কল করতে পারেন:

   https://graph.microsoft.com/v1.0/me

   Firebase Auth দ্বারা সমর্থিত অন্যান্য প্রদানকারীদের থেকে ভিন্ন, Microsoft কোনো ফটো URL প্রদান করে না এবং এর পরিবর্তে, প্রোফাইল ফটোর বাইনারি ডেটা Microsoft Graph API-এর মাধ্যমে অনুরোধ করতে হয়।

   OAuth অ্যাক্সেস টোকেন ছাড়াও, ব্যবহারকারীর OAuth ID টোকেনটি OAuthCredential অবজেক্ট থেকেও পাওয়া যেতে পারে। ID টোকেনের sub ক্লেইমটি অ্যাপ-নির্দিষ্ট এবং এটি Firebase Auth দ্বারা ব্যবহৃত ফেডারেটেড ব্যবহারকারী আইডেন্টিফায়ারের সাথে মিলবে না, যা user.providerData[0].uid এর মাধ্যমে অ্যাক্সেসযোগ্য। এর পরিবর্তে ' oid ' ক্লেইম ফিল্ডটি ব্যবহার করা উচিত। সাইন-ইন করার জন্য যখন একটি Azure AD টেন্যান্ট ব্যবহার করা হয়, তখন ' oid ' ক্লেইমটি হুবহু মিলবে। তবে নন-টেন্যান্ট ক্ষেত্রে, ' oid ফিল্ডটি প্যাড করা হয়। একটি ফেডারেটেড ID 4b2eabcdefghijkl এর জন্য, oid গঠন হবে 00000000-0000-0000-4b2e-abcdefghijkl ।

7. যদিও উপরের উদাহরণগুলো সাইন-ইন প্রক্রিয়ার উপর আলোকপাত করে, আপনার কাছে linkWithCredential ব্যবহার করে একজন বিদ্যমান ব্যবহারকারীর সাথে একটি মাইক্রোসফট প্রোভাইডার লিঙ্ক করার ক্ষমতাও রয়েছে। উদাহরণস্বরূপ, আপনি একই ব্যবহারকারীর সাথে একাধিক প্রোভাইডার লিঙ্ক করতে পারেন, যা তাকে যেকোনো একটি দিয়ে সাইন-ইন করার সুযোগ দেবে।

   সুইফট

       Auth().currentUser.link(withCredential: credential) { authResult, error in
         if error != nil {
           // Handle error.
         }
         // Microsoft credential is linked to the current user.
         // IdP data available in authResult.additionalUserInfo.profile.
         // OAuth access token can also be retrieved:
         // (authResult.credential as? OAuthCredential)?.accessToken
         // OAuth ID token can also be retrieved:
         // (authResult.credential as? OAuthCredential)?.idToken
       }
       

   উদ্দেশ্য-সি

       [[FIRAuth auth].currentUser
           linkWithCredential:credential
                   completion:^(FIRAuthDataResult * _Nullable authResult, NSError * _Nullable error) {
         if (error) {
           // Handle error.
         }
         // Microsoft credential is linked to the current user.
         // IdP data available in authResult.additionalUserInfo.profile.
         // OAuth access token can also be retrieved:
         // ((FIROAuthCredential *)authResult.credential).accessToken
         // OAuth ID token can also be retrieved:
         // ((FIROAuthCredential *)authResult.credential).idToken
       }];
       

8. reauthenticateWithCredential সাথেও একই প্যাটার্ন ব্যবহার করা যেতে পারে, যা সাম্প্রতিক লগইন প্রয়োজন এমন সংবেদনশীল অপারেশনের জন্য নতুন ক্রেডেনশিয়াল পুনরুদ্ধার করতে ব্যবহার করা যায়।

   সুইফট

       Auth().currentUser.reauthenticateWithCredential(withCredential: credential) { authResult, error in
         if error != nil {
           // Handle error.
         }
         // User is re-authenticated with fresh tokens minted and
         // should be able to perform sensitive operations like account
         // deletion and email or password update.
         // IdP data available in result.additionalUserInfo.profile.
         // Additional OAuth access token can also be retrieved:
         // (authResult.credential as? OAuthCredential)?.accessToken
         // OAuth ID token can also be retrieved:
         // (authResult.credential as? OAuthCredential)?.idToken
       }
       

   উদ্দেশ্য-সি

       [[FIRAuth auth].currentUser
           reauthenticateWithCredential:credential
                             completion:^(FIRAuthDataResult * _Nullable authResult, NSError * _Nullable error) {
         if (error) {
           // Handle error.
         }
         // User is re-authenticated with fresh tokens minted and
         // should be able to perform sensitive operations like account
         // deletion and email or password update.
         // IdP data available in result.additionalUserInfo.profile.
         // Additional OAuth access token can also be retrieved:
         // ((FIROAuthCredential *)authResult.credential).accessToken
         // OAuth ID token can also be retrieved:
         // ((FIROAuthCredential *)authResult.credential).idToken
       }];
       

ভিন্ন ক্রেডেনশিয়াল সহ অ্যাকাউন্ট থাকার ত্রুটিগুলি পরিচালনা করা

আপনি যদি Firebase কনসোলে ‘ One account per email address’ সেটিংটি চালু করে থাকেন, তাহলে যখন কোনো ব্যবহারকারী এমন একটি ইমেল দিয়ে কোনো প্রোভাইডারে (যেমন Microsoft) সাইন ইন করার চেষ্টা করেন যা অন্য কোনো Firebase ব্যবহারকারীর প্রোভাইডারে (যেমন Google) আগে থেকেই বিদ্যমান, তখন FIRAuthErrorCodeAccountExistsWithDifferentCredential এই এররটি একটি অস্থায়ী FIRAuthCredential অবজেক্ট (Microsoft ক্রেডেনশিয়াল) সহ প্রদর্শিত হয়। উদ্দিষ্ট প্রোভাইডারে সাইন ইন সম্পন্ন করতে, ব্যবহারকারীকে প্রথমে বিদ্যমান প্রোভাইডারে (Google) সাইন ইন করতে হবে এবং তারপরে পূর্বের FIRAuthCredential (Microsoft ক্রেডেনশিয়াল)-এর সাথে লিঙ্ক করতে হবে। এটি দেখতে নিচের চিত্রের মতো হবে:

সুইফট

  // Sign-in with an OAuth credential.
  provider.getCredentialWith(nil) { credential, error in
    // An account with the same email already exists.
    if (error as NSError?)?.code == AuthErrorCode.accountExistsWithDifferentCredential.rawValue {
      // Get pending credential and email of existing account.
      let existingAcctEmail = (error! as NSError).userInfo[AuthErrorUserInfoEmailKey] as! String
      let pendingCred = (error! as NSError).userInfo[AuthErrorUserInfoUpdatedCredentialKey] as! AuthCredential
      // Lookup existing account identifier by the email.
      Auth.auth().fetchProviders(forEmail:existingAcctEmail) { providers, error in
        // Existing email/password account.
        if (providers?.contains(EmailAuthProviderID))! {
          // Existing password account for email. Ask user to provide the password of the
          // existing account.
          // Sign in with existing account.
          Auth.auth().signIn(withEmail:existingAcctEmail, password:password) { user, error in
            // Successfully signed in.
            if user != nil {
              // Link pending credential to account.
              Auth.auth().currentUser?.linkAndRetrieveData(with: pendingCred) { result, error in
                // ...
              }
            }
          }
        }
      }
      return
    }

    // Other errors.
    if error != nil {
      // handle the error.
      return
    }

    // Sign in with the credential.
    if credential != nil {
      Auth.auth().signInAndRetrieveData(with: credential!) { result, error in
        if error != nil {
          // handle the error.
          return
        }
      }
    }
  }

  

উদ্দেশ্য-সি

  // Sign-in with an OAuth credential.
  [provider getCredentialWithUIDelegate:nil
                             completion:^(FIRAuthCredential *_Nullable credential, NSError *_Nullable error) {
    // An account with the same email already exists.
    if (error.code == FIRAuthErrorCodeAccountExistsWithDifferentCredential) {
      // Get pending credential and email of existing account.
      NSString *existingAcctEmail = error.userInfo[FIRAuthErrorUserInfoEmailKey];
      FIRAuthCredential *pendingCred = error.userInfo[FIRAuthErrorUserInfoUpdatedCredentialKey];
      // Lookup existing account identifier by the email.
      [[FIRAuth auth] fetchProvidersForEmail:existingAcctEmail
                                 completion:^(NSArray<NSString *> *_Nullable providers,
                                              NSError *_Nullable error) {
        // Existing email/password account.
        if ( [providers containsObject:FIREmailAuthProviderID] ) {
          // Existing password account for email. Ask user to provide the password of the
          // existing account.

          // Sign in with existing account.
          [[FIRAuth auth] signInWithEmail:existingAcctEmail
                                 password:password
                               completion:^(FIRUser *user, NSError *error) {
            // Successfully signed in.
            if (user) {
              // Link pending credential to account.
              [[FIRAuth auth].currentUser linkWithCredential:pendingCred
                                                  completion:^(FIRUser *_Nullable user,
                                                               NSError *_Nullable error) {
                // ...
              }];
            }
          }];
        }
      }];
      return;
    }

    // Other errors.
    if (error) {
      // handle the error.
      return;
    }

    // Sign in with the credential.
    if (credential) {
      [[FIRAuth auth] signInAndRetrieveDataWithCredential:credential
          completion:^(FIRAuthDataResult *_Nullable authResult,
                       NSError *_Nullable error) {
        if (error) {
          // handle the error.
          return;
        }
      }];
    }
  }];
  

উন্নত: সাইন-ইন প্রক্রিয়াটি ম্যানুয়ালি পরিচালনা করুন

ফায়ারবেস দ্বারা সমর্থিত অন্যান্য OAuth প্রোভাইডার যেমন গুগল, ফেসবুক এবং টুইটারের মতো নয়, যেখানে OAuth অ্যাক্সেস টোকেন ভিত্তিক ক্রেডেনশিয়াল ব্যবহার করে সরাসরি সাইন-ইন করা যায়, ফায়ারবেস অথ মাইক্রোসফটের মতো প্রোভাইডারদের জন্য একই সুবিধা সমর্থন করে না। এর কারণ হলো, ফায়ারবেস অথ সার্ভার মাইক্রোসফট OAuth অ্যাক্সেস টোকেনের ব্যবহারকারী যাচাই করতে পারে না। এটি একটি গুরুতর নিরাপত্তা প্রয়োজনীয়তা এবং এর ফলে অ্যাপ্লিকেশন ও ওয়েবসাইটগুলো রিপ্লে অ্যাটাকের শিকার হতে পারে, যেখানে একটি প্রজেক্টের (আক্রমণকারী) জন্য প্রাপ্ত মাইক্রোসফট OAuth অ্যাক্সেস টোকেন ব্যবহার করে অন্য একটি প্রজেক্টে (শিকার) সাইন-ইন করা যায়। এর পরিবর্তে, ফায়ারবেস অথ ফায়ারবেস কনসোলে কনফিগার করা OAuth ক্লায়েন্ট আইডি এবং সিক্রেট ব্যবহার করে সম্পূর্ণ OAuth ফ্লো এবং অথরাইজেশন কোড বিনিময় পরিচালনা করার সুবিধা দেয়। যেহেতু অথরাইজেশন কোড শুধুমাত্র একটি নির্দিষ্ট ক্লায়েন্ট আইডি/সিক্রেটের সাথেই ব্যবহার করা যায়, তাই একটি প্রজেক্টের জন্য প্রাপ্ত অথরাইজেশন কোড অন্য প্রজেক্টের সাথে ব্যবহার করা যায় না।

যদি এই প্রোভাইডারগুলিকে অসমর্থিত পরিবেশে ব্যবহার করার প্রয়োজন হয়, তাহলে একটি তৃতীয় পক্ষের OAuth লাইব্রেরি এবং Firebase কাস্টম অথেনটিকেশন ব্যবহার করতে হবে। প্রথমটি প্রোভাইডারের সাথে অথেন্টিকেট করার জন্য এবং দ্বিতীয়টি প্রোভাইডারের ক্রেডেনশিয়ালকে একটি কাস্টম টোকেনের সাথে বিনিময় করার জন্য প্রয়োজন।

কোনো ব্যবহারকারী প্রথমবার সাইন ইন করার পর, একটি নতুন ব্যবহারকারী অ্যাকাউন্ট তৈরি হয় এবং সেটি ব্যবহারকারীর সাইন ইন করার ক্রেডেনশিয়াল—অর্থাৎ, ইউজার নেম ও পাসওয়ার্ড, ফোন নম্বর, বা অথোরাইজেশন প্রোভাইডারের তথ্যের—সাথে লিঙ্ক করা হয়। এই নতুন অ্যাকাউন্টটি আপনার ফায়ারবেস প্রজেক্টের অংশ হিসেবে সংরক্ষিত থাকে এবং ব্যবহারকারী কীভাবে সাইন ইন করছেন তা নির্বিশেষে, আপনার প্রজেক্টের প্রতিটি অ্যাপে তাকে শনাক্ত করতে এটি ব্যবহার করা যেতে পারে।

• আপনার অ্যাপে, আপনি User অবজেক্ট থেকে ব্যবহারকারীর প্রাথমিক প্রোফাইল তথ্য পেতে পারেন। ব্যবহারকারী ব্যবস্থাপনা (Manage Users) দেখুন।

• আপনার Firebase Realtime Database and Cloud Storage Security Rules- এ, আপনি auth ভেরিয়েবল থেকে সাইন-ইন করা ব্যবহারকারীর অনন্য ইউজার আইডি পেতে পারেন এবং একজন ব্যবহারকারী কোন ডেটা অ্যাক্সেস করতে পারবে তা নিয়ন্ত্রণ করতে এটি ব্যবহার করতে পারেন।

বিদ্যমান কোনো ব্যবহারকারী অ্যাকাউন্টের সাথে অথেন্টিকেশন প্রোভাইডারের ক্রেডেনশিয়াল লিঙ্ক করার মাধ্যমে আপনি ব্যবহারকারীদের একাধিক অথেন্টিকেশন প্রোভাইডার ব্যবহার করে আপনার অ্যাপে সাইন ইন করার অনুমতি দিতে পারেন।

কোনো ব্যবহারকারীকে সাইন আউট করতে, signOut: কল করুন।

সুইফট

let firebaseAuth = Auth.auth()
do {
  try firebaseAuth.signOut()
} catch let signOutError as NSError {
  print("Error signing out: %@", signOutError)
}

উদ্দেশ্য-সি

NSError *signOutError;
BOOL status = [[FIRAuth auth] signOut:&signOutError];
if (!status) {
  NSLog(@"Error signing out: %@", signOutError);
  return;
}

আপনি সব ধরনের প্রমাণীকরণ ত্রুটির জন্য ত্রুটি পরিচালনা কোডও যোগ করতে চাইতে পারেন। ত্রুটি পরিচালনা দেখুন।