Apple Platformlarında Yahoo Kullanarak Kimlik Doğrulama

Uçtan uca oturum açma akışını gerçekleştirmek için Firebase SDK'yı kullanarak genel OAuth Login'i uygulamanıza entegre ederek, kullanıcılarınızın Yahoo gibi OAuth sağlayıcılarını kullanarak Firebase ile kimlik doğrulamasını sağlayabilirsiniz.

Sen başlamadan önce

Yahoo hesaplarını kullanan kullanıcılarda oturum açmak için, önce Firebase projeniz için bir oturum açma sağlayıcısı olarak Yahoo'yu etkinleştirmelisiniz:

1. Apple projeye Firebase ekleyin .
2. In Firebase konsoluna , Auth bölümünü açın.
3. Yöntem sekmesinde İşaret Üzerine, Yahoo sağlayıcı sağlar.
4. Sağlayıcı yapılandırmasına o sağlayıcının geliştirici konsolundan İstemci Kimliği ve İstemci Sırrı ekleyin:

   1. Bir Yahoo OAuth istemcisi kaydetmek için, Yahoo geliştirici belgeleri izleyin Yahoo ile bir web uygulaması kaydedilirken .

      : İki OpenID Bağlan API izinlerini seçtiğinizden emin olun profile ve email .

   2. Bu sağlayıcılar ile uygulamaları kaydederken, kayıt emin olun *.firebaseapp.com uygulamanız için yönlendirme alanı olarak projeniz için domain.
5. Kaydet seçeneğini tıklayın.

Firebase SDK ile oturum açma akışını yönetin

Firebase Apple platformları SDK'sı ile oturum açma akışını yönetmek için şu adımları izleyin:

1. Xcode projenize özel URL şemaları ekleyin:

   1. Proje konfigürasyonunuzu açın: sol ağaç görünümünde proje adına çift tıklayın. Daha sonra, HEDEF bölümünden uygulamanızı seçin Bilgi sekmesini seçin ve URL Türleri bölümünü genişletin.
   2. + Düğmesine tıklayın ve ters müşteri kimliği için bir URL şemasını ekleyin. Bu değeri bulmak için, açmak GoogleService-Info.plist yapılandırma dosyasını ve için göz REVERSED_CLIENT_ID tuşu. Bu anahtarın değerini kopyalayın ve Şemaları yapılandırma sayfasında kutusu URL'ye yapıştırın. Diğer alanları boş bırakın.

      Tamamlandığında, yapılandırmanız aşağıdakine benzer görünmelidir (ancak uygulamaya özel değerlerinizle):

      

2. Sağlayıcı kimliğini yahoo.com kullanarak bir OAuthProvider bir örneğini oluşturun.

   Süratli

   var provider = OAuthProvider(providerID: "yahoo.com")
       

   Amaç-C

   FIROAuthProvider *provider = [FIROAuthProvider providerWithProviderID:@"yahoo.com"];
       

3. İsteğe bağlı: OAuth isteği ile göndermek istediğiniz ek özel OAuth parametrelerini belirtin.

   Süratli

   provider.customParameters = [
   "prompt": "login",
   "language": "fr"
   ]
       

   Amaç-C

   [provider setCustomParameters:@{@"prompt": @"login", @"language": @"fr"}];
       

   Parametreler Yahoo desteklerin için bkz Yahoo OAuth belgelerine . Birlikte Firebase-gerekli parametreleri geçemediği Not setCustomParameters . Bu parametreler client_id, redirect_uri, response_type, kapsam ve devlet vardır.

4. İsteğe bağlı: Ek OAuth ötesinde 2.0 kapsamlarını belirtme profile ve email kimlik doğrulama sağlayıcısından talep istediğimi. Başvurunuz Yahoo API'larından özel kullanıcı verilerine erişim gerektiriyorsa, Yahoo geliştirici konsolunda API izinleriVarsayılanı Yahoo API'leri isteği izinleri gerekir. İstenen OAuth kapsamları, uygulamanın API izinlerinde önceden yapılandırılmış olanlarla tam olarak eşleşmelidir. Okuma, Örneğin / yazma erişimi Kullanıcı kişilerin istenir ve uygulamanın API izinleri önceden sdct-w yerine salt okunur OAuth kapsamı içinde geçirilmiş değil sdct-r . Aksi takdirde akış başarısız olur ve son kullanıcıya bir hata gösterilir.

   Süratli

   // Request access to Yahoo Mail API.
   // Request read/write access to user contacts.
   // This must be preconfigured in the app's API permissions.
   provider.scopes = ["mail-r", "sdct-w"]
       

   Amaç-C

   // Request access to Yahoo Mail API.
   // Request read/write access to user contacts.
   // This must be preconfigured in the app's API permissions.
   [provider setScopes:@[@"mail-r", @"sdct-w"]];
       

   Daha fazla bilgi için bakınız Yahoo'nun kapsamları belgelerinde .

5. İsteğe bağlı: Uygulama hediyeler yolu özelleştirmek istiyorsanız SFSafariViewController veya UIWebView kullanıcıya reCAPTCHA'yı görüntüleyen için uygundur o özel sınıf oluşturmak FIRAuthUIDelegate protokolü ve iletecek getCredentialWithUIDelegate:completion: .

6. OAuth sağlayıcı nesnesini kullanarak Firebase ile kimlik doğrulaması yapın.

   Süratli

   provider.getCredentialWith(nil) { credential, error in
   if error != nil {
   // Handle error.
   }
   if credential != nil {
   Auth().signIn(with: credential) { authResult, error in
     if error != nil {
       // Handle error.
     }
     // User is signed in.
     // IdP data available in authResult.additionalUserInfo.profile.
     // Yahoo OAuth access token can also be retrieved by:
     // authResult.credential.accessToken
     // Yahoo OAuth ID token can be retrieved by calling:
     // authResult.credential.idToken
   }
   }
   }
       

   Amaç-C

   [provider getCredentialWithUIDelegate:nil
                          completion:^(FIRAuthCredential *_Nullable credential, NSError *_Nullable error) {
   if (error) {
   // Handle error.
   }
   if (credential) {
   [[FIRAuth auth] signInWithCredential:credential
                             completion:^(FIRAuthDataResult *_Nullable authResult, NSError *_Nullable error) {
     if (error) {
       // Handle error.
     }
     // User is signed in.
     // IdP data available in authResult.additionalUserInfo.profile.
     // Yahoo OAuth access token can also be retrieved by:
     // authResult.credential.accessToken
     // Yahoo OAuth ID token can be retrieved by calling:
     // authResult.credential.idToken
   }];
   }
   }];
       

   OAuth erişim jetonu kullanarak, çağırabilir Yahoo API .

   Örneğin, temel profil bilgilerini almak için, içeri belirteci erişimini geçen, DİNLENME API çağırabilirsiniz Authorization başlığındaki:

   https://social.yahooapis.com/v1/user/YAHOO_USER_UID/profile?format=json
   

   Burada YAHOO_USER_UID alınabilir Yahoo kullanıcının kimliği Auth.auth.currentUser.providerData[0].uid alanı ya da gelen authResult.additionalUserInfo.profile .

7. Yukarıdaki örnekler odaklanırken oturum açma akışları, ayrıca kullanarak mevcut kullanıcıya bir Yahoo sağlayıcı bağlama yetkisi vardır linkWithPopup . Örneğin, birden çok sağlayıcıyı aynı kullanıcıya bağlayarak her ikisiyle de oturum açmalarını sağlayabilirsiniz.

   Süratli

   Auth().currentUser.link(withCredential: credential) { authResult, error in
   if error != nil {
   // Handle error.
   }
   // Yahoo credential is linked to the current user.
   // IdP data available in authResult.additionalUserInfo.profile.
   // Yahoo OAuth access token can also be retrieved by:
   // authResult.credential.accessToken
   // Yahoo OAuth ID token can be retrieved by calling:
   // authResult.credential.idToken
   }
       

   Amaç-C

   [[FIRAuth auth].currentUser
   linkWithCredential:credential
           completion:^(FIRAuthDataResult * _Nullable authResult, NSError * _Nullable error) {
   if (error) {
   // Handle error.
   }
   // Yahoo credential is linked to the current user.
   // IdP data available in authResult.additionalUserInfo.profile.
   // Yahoo OAuth access token is can also be retrieved by:
   // authResult.credential.accessToken
   // Yahoo OAuth ID token can be retrieved by calling:
   // authResult.credential.idToken
   }];
       

8. Aynı desen ile kullanılabilir reauthenticateWithPopup / reauthenticateWithRedirect son girişi gerektiren hassas operasyonlar için taze kimlik bilgilerini almak için kullanılabilir.

   Süratli

   Auth().currentUser.reauthenticateWithCredential(withCredential: credential) { authResult, error in
   if error != nil {
   // Handle error.
   }
   // User is re-authenticated with fresh tokens minted and
   // should be able to perform sensitive operations like account
   // deletion and email or password update.
   // IdP data available in result.additionalUserInfo.profile.
   // Additional OAuth access token is can also be retrieved by:
   // authResult.credential.accessToken
   // Yahoo OAuth ID token can be retrieved by calling:
   // authResult.credential.idToken
   }
       

   Amaç-C

   [[FIRAuth auth].currentUser
   reauthenticateWithCredential:credential
                     completion:^(FIRAuthDataResult * _Nullable authResult, NSError * _Nullable error) {
   if (error) {
   // Handle error.
   }
   // User is re-authenticated with fresh tokens minted and
   // should be able to perform sensitive operations like account
   // deletion and email or password update.
   // IdP data available in result.additionalUserInfo.profile.
   // Additional OAuth access token is can also be retrieved by:
   // authResult.credential.accessToken
   // Yahoo OAuth ID token can be retrieved by calling:
   // authResult.credential.idToken
   }];
       

Farklı kimlik bilgileriyle mevcut hesap hatalarını işleme

Eğer e-posta adresi ayarıyla başına bir hesap etkin olursa Firebase konsoluna zaten başka Firebase kullanıcının sağlayıcısına (Google gibi), hata için mevcut olduğunu belirten bir e-posta ile bir kullanıcı çalışır (örneğin Yahoo gibi) bir sağlayıcıya bir oturum açmak için, FIRAuthErrorCodeAccountExistsWithDifferentCredential geçici birlikte atılır FIRAuthCredential nesnenin (Yahoo kimlik). Amaçlanan sağlayıcıya işareti tamamlamak için, kullanıcı eski mevcut sağlayıcıya (Google) ve daha sonra linke ilk imzalamak zorundadır FIRAuthCredential (Yahoo kimlik). Bu, aşağıda gösterildiği gibi görünecektir:

Süratli

  // Sign-in with an OAuth credential.
  provider.getCredentialWith(nil) { credential, error in
    // An account with the same email already exists.
    if (error as NSError?)?.code == AuthErrorCode.accountExistsWithDifferentCredential.rawValue {
      // Get pending credential and email of existing account.
      let existingAcctEmail = (error! as NSError).userInfo[AuthErrorUserInfoEmailKey] as! String
      let pendingCred = (error! as NSError).userInfo[AuthErrorUserInfoUpdatedCredentialKey] as! AuthCredential
      // Lookup existing account identifier by the email.
      Auth.auth().fetchProviders(forEmail:existingAcctEmail) { providers, error in
        // Existing email/password account.
        if (providers?.contains(EmailAuthProviderID))! {
          // Existing password account for email. Ask user to provide the password of the
          // existing account.
          // Sign in with existing account.
          Auth.auth().signIn(withEmail:existingAcctEmail, password:password) { user, error in
            // Successfully signed in.
            if user != nil {
              // Link pending credential to account.
              Auth.auth().currentUser?.linkAndRetrieveData(with: pendingCred) { result, error in
                // ...
              }
            }
          }
        }
      }
      return
    }

    // Other errors.
    if error != nil {
      // handle the error.
      return
    }

    // Sign in with the credential.
    if credential != nil {
      Auth.auth().signInAndRetrieveData(with: credential!) { result, error in
        if error != nil {
          // handle the error.
          return
        }
      }
    }
  }

  

Amaç-C

  // Sign-in with an OAuth credential.
  [provider getCredentialWithUIDelegate:nil
                             completion:^(FIRAuthCredential *_Nullable credential, NSError *_Nullable error) {
    // An account with the same email already exists.
    if (error.code == FIRAuthErrorCodeAccountExistsWithDifferentCredential) {
      // Get pending credential and email of existing account.
      NSString *existingAcctEmail = error.userInfo[FIRAuthErrorUserInfoEmailKey];
      FIRAuthCredential *pendingCred = error.userInfo[FIRAuthErrorUserInfoUpdatedCredentialKey];
      // Lookup existing account identifier by the email.
      [[FIRAuth auth] fetchProvidersForEmail:existingAcctEmail
                                 completion:^(NSArray<NSString *> *_Nullable providers,
                                              NSError *_Nullable error) {
        // Existing email/password account.
        if ( [providers containsObject:FIREmailAuthProviderID] ) {
          // Existing password account for email. Ask user to provide the password of the
          // existing account.

          // Sign in with existing account.
          [[FIRAuth auth] signInWithEmail:existingAcctEmail
                                 password:password
                               completion:^(FIRUser *user, NSError *error) {
            // Successfully signed in.
            if (user) {
              // Link pending credential to account.
              [[FIRAuth auth].currentUser linkWithCredential:pendingCred
                                                  completion:^(FIRUser *_Nullable user,
                                                               NSError *_Nullable error) {
                // ...
              }];
            }
          }];
        }
      }];
      return;
    }

    // Other errors.
    if (error) {
      // handle the error.
      return;
    }

    // Sign in with the credential.
    if (credential) {
      [[FIRAuth auth] signInAndRetrieveDataWithCredential:credential
          completion:^(FIRAuthDataResult *_Nullable authResult,
                       NSError *_Nullable error) {
        if (error) {
          // handle the error.
          return;
        }
      }];
    }
  }];
  

Gelişmiş: Oturum açma akışını manuel olarak yönetin

Google, Facebook ve Twitter gibi Firebase tarafından desteklenen ve OAuth erişim belirteci tabanlı kimlik bilgileriyle oturum açmanın doğrudan yapılabildiği diğer OAuth sağlayıcılarının aksine, Firebase Auth, Yahoo gibi sağlayıcılar için aynı yeteneği desteklemez. Yahoo OAuth erişim belirteçlerinin hedef kitlesini doğrulamak için Firebase Auth sunucusu. Bu kritik bir güvenlik gereksinimidir ve uygulamaları ve web sitelerini, bir proje (saldırgan) için elde edilen bir Yahoo OAuth erişim belirtecinin başka bir projede (kurban) oturum açmak için kullanılabileceği saldırıları tekrarlamaya maruz bırakabilir. Bunun yerine, Firebase Auth, Firebase Konsolunda yapılandırılan OAuth istemci kimliğini ve gizli anahtarı kullanarak tüm OAuth akışını ve yetkilendirme kodu alışverişini işleme olanağı sunar. Yetkilendirme kodu yalnızca belirli bir müşteri kimliği/sırrı ile birlikte kullanılabildiğinden, bir proje için alınan yetki kodu başka bir proje ile kullanılamaz.

Bu sağlayıcılar desteklenmeyen ortamlarda kullanılmak üzere gerekiyorsa, üçüncü taraf OAuth kütüphane ve Firebase özel kimlik doğrulama kullanılacak gerekir. İlki, sağlayıcı ile kimlik doğrulaması yapmak ve ikincisi, sağlayıcının kimlik bilgilerini özel bir belirteçle değiştirmek için gereklidir.

Sonraki adımlar

Bir kullanıcı ilk kez oturum açtıktan sonra, yeni bir kullanıcı hesabı oluşturulur ve oturum açtığı kullanıcı adı ve parolası, telefon numarası veya kimlik doğrulama sağlayıcısı bilgileri gibi kimlik bilgilerine bağlanır. Bu yeni hesap, Firebase projenizin bir parçası olarak depolanır ve kullanıcının nasıl oturum açtığından bağımsız olarak projenizdeki her uygulamada bir kullanıcıyı tanımlamak için kullanılabilir.

• Senin uygulamalarda, gelen kullanıcının temel profil bilgileri alabilirsiniz FIRUser nesnesi. Bkz Kullanıcıları Yönetme .

• Senin Firebase Gerçek Zamanlı Veritabanı ve Bulut Depolama yılında Güvenlik Kuralları , alabilirsiniz, kullanıcının benzersiz bir kullanıcı kimliği imzalı auth değişkeni ve hangi verilerin kullanıcı teneke erişimi kontrol etmek için kullanabilirsiniz.

Kullanıcıların birden çok kimlik doğrulama sağlayıcıları kullanarak uygulamada oturum izin verebilir mevcut bir kullanıcı hesabına auth sağlayıcı kimlik bilgilerini birbirine bağlayan.

Bir kullanıcı Oturumu kapatmak için çağrı signOut: .

Süratli

    let firebaseAuth = Auth.auth()
do {
  try firebaseAuth.signOut()
} catch let signOutError as NSError {
  print("Error signing out: %@", signOutError)
}
  

Amaç-C

    NSError *signOutError;
BOOL status = [[FIRAuth auth] signOut:&signOutError];
if (!status) {
  NSLog(@"Error signing out: %@", signOutError);
  return;
}

Ayrıca, tüm kimlik doğrulama hataları için hata işleme kodu eklemek isteyebilirsiniz. Bkz Sap Hataları .