المصادقة باستخدام Yahoo وUnity
تنظيم صفحاتك في مجموعات
يمكنك حفظ المحتوى وتصنيفه حسب إعداداتك المفضّلة.
يمكنك السماح للمستخدمين بالمصادقة من خلال Firebase باستخدام موفّري OAuth مثل
Yahoo من خلال دمج تسجيل الدخول عبر OAuth العام المستند إلى الويب في تطبيقك باستخدام
حزمة تطوير البرامج (SDK) لمنصّة Firebase لتنفيذ عملية تسجيل الدخول من البداية إلى النهاية نظرًا لأن هذا التدفق يتطلب
استخدام حِزم تطوير البرامج (SDK) لمنصة Firebase المستندة إلى الهاتف، فلا تتوافق إلا مع نظامَي التشغيل Android
ومنصات Apple.
قبل البدء
قبل أن تتمكّن من استخدام
Firebase Authentication،
عليك إجراء ما يلي:
تجدر الإشارة إلى أنّ إضافة منصة Firebase إلى مشروع Unity تتضمّن مهامًا في كلّ من
وحدة تحكّم Firebase وفي مشروع Unity المفتوح
(على سبيل المثال، يمكنك تنزيل ملفات تهيئة Firebase من وحدة التحكم، ثم نقل
إلى مشروع Unity).
الوصول إلى الصف Firebase.Auth.FirebaseAuth
الفئة
FirebaseAuth
هي مدخل جميع طلبات البيانات من واجهة برمجة التطبيقات.
ويمكن الوصول إليه من خلال
FirebaseAuth.DefaultInstance.
Firebase.Auth.FirebaseAuth auth = Firebase.Auth.FirebaseAuth.DefaultInstance;
معالجة عملية تسجيل الدخول باستخدام حزمة تطوير البرامج (SDK) لمنصّة Firebase
لمعالجة عملية تسجيل الدخول باستخدام حزمة تطوير البرامج (SDK) لمنصّة Firebase، اتّبِع الخطوات التالية:
إنشاء مثيل لـ FederatedOAuthProviderData
تم ضبطه باستخدام
معرف المزود المناسب لـ Yahoo.
Firebase.Auth.FederatedOAuthProviderData providerData =
new Firebase.Auth.FederatedOAuthProviderData();
providerData.ProviderId = Firebase.Auth.YahooAuthProvider.ProviderId;
اختياري: تحديد مَعلمات OAuth المخصَّصة الإضافية التي تريد
الإرسال باستخدام طلب OAuth.
providerData.CustomParameters = new Dictionary<string,string>;
// Prompt user to re-authenticate to Yahoo.
providerData.CustomParameters.Add("prompt", "login");
// Localize to French.
providerData.CustomParameters.Add("language", "fr");
بالنسبة إلى المعلمات التي تدعمها Yahoo، راجع
مستندات Yahoo OAuth.
تجدر الإشارة إلى أنّه لا يمكنك تمرير المَعلمات المطلوبة في Firebase مع
custom_parameters()
هذه المَعلمات هي client_id
redirect_uri وresponse_type وscope وstate.
اختياري: يمكنك تحديد نطاقات OAuth 2.0 الإضافية التي تتجاوز profile
email
الذي تريد طلبه من مزوِّد المصادقة. إذا كان
الوصول إلى بيانات المستخدم الخاصة من واجهات برمجة تطبيقات Yahoo، فيجب
طلب أذونات لواجهات برمجة تطبيقات Yahoo API ضمن أذونات واجهة برمجة التطبيقات في
وحدة تحكّم المطوّرين في Yahoo. يجب أن تتطابق نطاقات OAuth المطلوبة تمامًا مع
الإعدادات مسبقًا في أذونات واجهة برمجة التطبيقات الخاصة بالتطبيق. على سبيل المثال، إذا كانت قراءة/كتابة
يتم طلب الوصول إلى جهات اتصال المستخدم ويتم ضبطه مسبقًا في واجهة برمجة التطبيقات الخاصة بالتطبيق
يجب تمرير sdct-w
بدلاً من نطاق OAuth للقراءة فقط
sdct-r
وإلا، فسيفشل التدفق وسيظهر خطأ في
المستخدم النهائي.
providerData.Scopes = new List<string>();
// Request access to Yahoo Mail API.
providerData.Scopes.Add("mail-r");
// This must be preconfigured in the app's API permissions.
providerData.Scopes.Add("sdct-w");
لمزيد من المعلومات، يُرجى الرجوع إلى
مستندات نطاقات Yahoo.
بعد ضبط بيانات مزوِّد الخدمة، يمكنك استخدامها لإنشاء
OAuthProvider.
// Construct a FederatedOAuthProvider for use in Auth methods.
Firebase.Auth.FederatedOAuthProvider provider =
new Firebase.Auth.FederatedOAuthProvider();
provider.SetProviderData(providerData);
يمكنك المصادقة مع Firebase باستخدام عنصر موفّر المصادقة. لاحظ أنه على عكس
عمليات FirebaseAuth الأخرى، سيتحكم هذا في واجهة المستخدم من خلال فرقعة
عرض ويب يمكن للمستخدم من خلاله إدخال بيانات الاعتماد.
لبدء عملية تسجيل الدخول، يمكنك الاتصال بالرقم SignInAndRetrieveDataWithCredentialAsync
:
<<../_includes/_sign_in_with_provider_unity.md>>>
بينما تركز الأمثلة أعلاه على تدفقات تسجيل الدخول، لديك أيضًا
القدرة على ربط موفر Yahoo بمستخدم حالي باستخدام
LinkWithProviderAsync
على سبيل المثال، يمكنك ربط عدة مواقع
مقدمي الخدمة للمستخدم نفسه مما يسمح لهم بتسجيل الدخول باستخدام أي منهما.
user.LinkWithProviderAsync(provider).ContinueOnMainThread(task => {
if (task.IsCanceled) {
Debug.LogError("LinkWithProviderAsync was canceled.");
return;
}
if (task.IsFaulted) {
Debug.LogError("LinkWithProviderAsync encountered an error: "
+ task.Exception);
return;
}
Firebase.Auth.AuthResult authResult = task.Result;
Firebase.Auth.FirebaseUser user = authResult.User;
Debug.LogFormat("User linked successfully: {0} ({1})",
user.DisplayName, user.UserId);
});
يمكن استخدام النمط نفسه مع ReauthenticateWithProviderAsync
التي
يمكن استخدامها لاسترداد بيانات اعتماد جديدة للعمليات الحساسة التي
تتطلب معلومات تسجيل دخول حديثة.
user.ReauthenticateWithProviderAsync(provider).ContinueOnMainThread(task => {
if (task.IsCanceled) {
Debug.LogError("ReauthenticateWithProviderAsync was canceled.");
return;
}
if (task.IsFaulted) {
Debug.LogError(
"ReauthenticateWithProviderAsync encountered an error: " +
task.Exception);
return;
}
Firebase.Auth.AuthResult authResult = task.Result;
Firebase.Auth.FirebaseUser user = authResult.User;
Debug.LogFormat("User reauthenticated successfully: {0} ({1})",
user.DisplayName, user.UserId);
});
إعدادات متقدّمة: معالجة عملية تسجيل الدخول يدويًا
وعلى عكس موفِّري OAuth الآخرين الذين يتوافقون مع Firebase مثل Google وFacebook
وTwitter، حيث يمكن تسجيل الدخول مباشرةً باستخدام رمز الدخول OAuth
مستندة إلى بيانات الاعتماد، فإن مصادقة Firebase لا تدعم نفس الإمكانية
مثل Yahoo نظرًا لعدم قدرة Firebase
خادم المصادقة للتحقُّق من جمهور رموز الدخول عبر بروتوكول OAuth في Yahoo.
ويعد ذلك من المتطلبات الأمنية المهمة وقد يكشف عن التطبيقات
إعادة تشغيل الهجمات الإلكترونية من خلال رمز دخول Yahoo OAuth الذي تم الحصول عليه من
يمكن استخدام مشروع واحد (المرفق) لتسجيل الدخول إلى مشروع آخر (الضحية).
بدلاً من ذلك، توفر مصادقة Firebase إمكانية التعامل مع تدفق OAuth بالكامل
تبادل رمز التفويض باستخدام معرّف وسر عميل OAuth
في "وحدة تحكُّم Firebase" بما أنّه لا يمكن استخدام رمز التفويض إلّا
إلى جانب معرِّف أو سر عميل أو رمز تفويض
التي تم الحصول عليها لمشروع ما مع مشروع آخر.
فإذا كان يلزم استخدام هؤلاء المزودين في بيئات غير متوافقة،
ومكتبة OAuth التابعة لجهة خارجية
مصادقة Firebase المخصَّصة
استخدامها. يجب استخدام بروتوكول المصادقة الأول للمصادقة مع مقدِّم الخدمة.
وأخيرًا استبدال بيانات اعتماد موفر الخدمة برمز مخصص.
الخطوات التالية
بعد تسجيل المستخدم الدخول لأول مرة، يتم إنشاء حساب مستخدم جديد
المرتبطة ببيانات الاعتماد - أي اسم المستخدم وكلمة المرور،
أو الرقم أو معلومات مقدم المصادقة - المستخدم الذي سجّل الدخول باستخدامه. هذا الجديد
كجزء من مشروع Firebase، ويمكن استخدامه لتحديد
مستخدم في كل تطبيق في مشروعك، بغض النظر عن كيفية تسجيل دخوله.
-
في تطبيقاتك، يمكنك الحصول على معلومات الملف الشخصي الأساسية للمستخدم من
كائن Firebase.Auth.FirebaseUser
:
Firebase.Auth.FirebaseUser user = auth.CurrentUser;
if (user != null) {
string name = user.DisplayName;
string email = user.Email;
System.Uri photo_url = user.PhotoUrl;
// The user's Id, unique to the Firebase project.
// Do NOT use this value to authenticate with your backend server, if you
// have one; use User.TokenAsync() instead.
string uid = user.UserId;
}
في Firebase Realtime Database وCloud Storage
قواعد الأمان، تتيح لك
الحصول على معرّف المستخدم الفريد للمستخدم الذي سجّل الدخول من المتغير auth
،
واستخدامها للتحكم في البيانات التي يمكن للمستخدم الوصول إليها
يمكنك السماح للمستخدمين بتسجيل الدخول إلى تطبيقك باستخدام طرق مصادقة متعددة.
موفِّري خدمة المصادقة من خلال ربط بيانات اعتماد موفر المصادقة
حساب مستخدم حالي
لتسجيل خروج مستخدم، اتصل بالرقم
SignOut()
:
auth.SignOut();
إنّ محتوى هذه الصفحة مرخّص بموجب ترخيص Creative Commons Attribution 4.0 ما لم يُنصّ على خلاف ذلك، ونماذج الرموز مرخّصة بموجب ترخيص Apache 2.0. للاطّلاع على التفاصيل، يُرجى مراجعة سياسات موقع Google Developers. إنّ Java هي علامة تجارية مسجَّلة لشركة Oracle و/أو شركائها التابعين.
تاريخ التعديل الأخير: 2025-08-08 (حسب التوقيت العالمي المتفَّق عليه)
[null,null,["تاريخ التعديل الأخير: 2025-08-08 (حسب التوقيت العالمي المتفَّق عليه)"],[],[],null,["You can let your users authenticate with Firebase using OAuth providers like\nYahoo by integrating web-based generic OAuth Login into your app using the\nFirebase SDK to carry out the end to end sign-in flow. Since this flow requires\nthe use of the phone-based Firebase SDKs, it is only supported on Android and\nApple platforms.\n\nBefore you begin\n\nBefore you can use\n[Firebase Authentication](/docs/reference/unity/namespace/firebase/auth),\nyou need to:\n\n- Register your Unity project and configure it to use Firebase.\n\n - If your Unity project already uses Firebase, then it's already\n registered and configured for Firebase.\n\n - If you don't have a Unity project, you can download a\n [sample app](//github.com/google/mechahamster).\n\n- Add the [Firebase Unity SDK](/download/unity) (specifically, `FirebaseAuth.unitypackage`) to\n your Unity project.\n\n| **Find detailed instructions for these initial\n| setup tasks in\n| [Add Firebase to your Unity project](/docs/unity/setup#prerequisites).**\n\nNote that adding Firebase to your Unity project involves tasks both in the\n[Firebase console](//console.firebase.google.com/) and in your open Unity project\n(for example, you download Firebase config files from the console, then move\nthem into your Unity project).\n\nAccess the `Firebase.Auth.FirebaseAuth` class The `FirebaseAuth` class is the gateway for all API calls. It is accessible through [FirebaseAuth.DefaultInstance](/docs/reference/unity/class/firebase/auth/firebase-auth#defaultinstance). \n\n```c#\nFirebase.Auth.FirebaseAuth auth = Firebase.Auth.FirebaseAuth.DefaultInstance;\n```\n\nHandle the sign-in flow with the Firebase SDK\n\nTo handle the sign-in flow with the Firebase SDK, follow these steps:\n\n1. Construct an instance of a `FederatedOAuthProviderData` configured with\n the provider ID appropriate for Yahoo.\n\n Firebase.Auth.FederatedOAuthProviderData providerData =\n new Firebase.Auth.FederatedOAuthProviderData();\n providerData.ProviderId = Firebase.Auth.YahooAuthProvider.ProviderId;\n\n2. **Optional**: Specify additional custom OAuth parameters that you want to\n send with the OAuth request.\n\n providerData.CustomParameters = new Dictionary\u003cstring,string\u003e;\n\n // Prompt user to re-authenticate to Yahoo.\n providerData.CustomParameters.Add(\"prompt\", \"login\");\n\n // Localize to French.\n providerData.CustomParameters.Add(\"language\", \"fr\");\n\n For the parameters Yahoo supports, see the\n [Yahoo OAuth documentation](https://developer.yahoo.com/oauth2/guide/openid_connect/getting_started.html).\n Note that you can't pass Firebase-required parameters with\n `custom_parameters()`. These parameters are **client_id** ,\n **redirect_uri** , **response_type** , **scope** and **state**.\n3. **Optional** : Specify additional OAuth 2.0 scopes beyond `profile` and\n `email` that you want to request from the authentication provider. If your\n application requires access to private user data from Yahoo APIs, you'll\n need to request permissions to Yahoo APIs under **API Permissions** in the\n Yahoo developer console. Requested OAuth scopes must be exact matches to the\n preconfigured ones in the app's API permissions. For example if, read/write\n access is requested to user contacts and preconfigured in the app's API\n permissions, `sdct-w` has to be passed instead of the readonly OAuth scope\n `sdct-r`. Otherwise,the flow will fail and an error would be shown to the\n end user.\n\n providerData.Scopes = new List\u003cstring\u003e();\n\n // Request access to Yahoo Mail API.\n providerData.Scopes.Add(\"mail-r\");\n // This must be preconfigured in the app's API permissions.\n providerData.Scopes.Add(\"sdct-w\");\n\n To learn more, refer to the\n [Yahoo scopes documentation](https://developer.yahoo.com/oauth2/guide/yahoo_scopes/).\n4. Once your provider data has been configured, use it to create a\n FederatedOAuthProvider.\n\n // Construct a FederatedOAuthProvider for use in Auth methods.\n Firebase.Auth.FederatedOAuthProvider provider =\n new Firebase.Auth.FederatedOAuthProvider();\n provider.SetProviderData(providerData);\n\n5. Authenticate with Firebase using the Auth provider object. Note that unlike\n other FirebaseAuth operations, this will take control of your UI by popping\n up a web view in which the user can enter their credentials.\n\n To start the sign in flow, call `SignInAndRetrieveDataWithCredentialAsync`:\n\n\\\u003c\\\u003c../_includes/_sign_in_with_provider_unity.md\\\u003e\\\u003e\\\u003e\n\n1. While the above examples focus on sign-in flows, you also have the\n ability to link a Yahoo provider to an existing user using\n `LinkWithProviderAsync`. For example, you can link multiple\n providers to the same user allowing them to sign in with either.\n\n user.LinkWithProviderAsync(provider).ContinueOnMainThread(task =\u003e {\n if (task.IsCanceled) {\n Debug.LogError(\"LinkWithProviderAsync was canceled.\");\n return;\n }\n if (task.IsFaulted) {\n Debug.LogError(\"LinkWithProviderAsync encountered an error: \"\n + task.Exception);\n return;\n }\n\n Firebase.Auth.AuthResult authResult = task.Result;\n Firebase.Auth.FirebaseUser user = authResult.User;\n Debug.LogFormat(\"User linked successfully: {0} ({1})\",\n user.DisplayName, user.UserId);\n });\n\n2. The same pattern can be used with `ReauthenticateWithProviderAsync` which\n can be used to retrieve fresh credentials for sensitive operations that\n require recent login.\n\n user.ReauthenticateWithProviderAsync(provider).ContinueOnMainThread(task =\u003e {\n if (task.IsCanceled) {\n Debug.LogError(\"ReauthenticateWithProviderAsync was canceled.\");\n return;\n }\n if (task.IsFaulted) {\n Debug.LogError(\n \"ReauthenticateWithProviderAsync encountered an error: \" +\n task.Exception);\n return;\n }\n\n Firebase.Auth.AuthResult authResult = task.Result;\n Firebase.Auth.FirebaseUser user = authResult.User;\n Debug.LogFormat(\"User reauthenticated successfully: {0} ({1})\",\n user.DisplayName, user.UserId);\n });\n\nAdvanced: Handle the sign-in flow manually\n\nUnlike other OAuth providers supported by Firebase such as Google, Facebook,\nand Twitter, where sign-in can directly be achieved with OAuth access token\nbased credentials, Firebase Auth does not support the same capability for\nproviders such as Yahoo due to the inability of the Firebase\nAuth server to verify the audience of Yahoo OAuth access tokens.\nThis is a critical security requirement and could expose applications and\nwebsites to replay attacks where a Yahoo OAuth access token obtained for\none project (attacker) can be used to sign in to another project (victim).\nInstead, Firebase Auth offers the ability to handle the entire OAuth flow and\nthe authorization code exchange using the OAuth client ID and secret\nconfigured in the Firebase Console. As the authorization code can only be used\nin conjunction with a specific client ID/secret, an authorization code\nobtained for one project cannot be used with another.\n\nIf these providers are required to be used in unsupported environments, a\nthird party OAuth library and\n[Firebase custom authentication](../admin/create-custom-tokens)\nwould need to be used. The former is needed to authenticate with the provider\nand the latter to exchange the provider's credential for a custom token.\n\nNext steps\n\nAfter a user signs in for the first time, a new user account is created and\nlinked to the credentials---that is, the user name and password, phone\nnumber, or auth provider information---the user signed in with. This new\naccount is stored as part of your Firebase project, and can be used to identify\na user across every app in your project, regardless of how the user signs in.\n\n- In your apps, you can get the user's basic profile information from the\n [`Firebase.Auth.FirebaseUser`](/docs/reference/unity/class/firebase/auth/firebase-user) object:\n\n ```c#\n Firebase.Auth.FirebaseUser user = auth.CurrentUser;\n if (user != null) {\n string name = user.DisplayName;\n string email = user.Email;\n System.Uri photo_url = user.PhotoUrl;\n // The user's Id, unique to the Firebase project.\n // Do NOT use this value to authenticate with your backend server, if you\n // have one; use User.TokenAsync() instead.\n string uid = user.UserId;\n }\n ```\n- In your Firebase Realtime Database and Cloud Storage\n [Security Rules](/docs/database/security/user-security), you can\n get the signed-in user's unique user ID from the `auth` variable,\n and use it to control what data a user can access.\n\nYou can allow users to sign in to your app using multiple authentication\nproviders by [linking auth provider credentials to an\nexisting user account.](/docs/auth/unity/account-linking)\n\nTo sign out a user, call [`SignOut()`](/docs/reference/unity/class/firebase/auth/firebase-auth#signout): \n\n```c#\nauth.SignOut();\n```"]]