Xác thực bằng Firebase một cách ẩn danh trên các nền tảng của Apple

Bạn có thể dùng Firebase Authentication để tạo và sử dụng tài khoản ẩn danh tạm thời để xác thực với Firebase. Những tài khoản ẩn danh tạm thời này có thể được dùng để cho phép người dùng chưa đăng ký ứng dụng của bạn làm việc với dữ liệu được bảo vệ theo các quy tắc bảo mật. Nếu một người dùng ẩn danh quyết định đăng ký ứng dụng của bạn, bạn có thể liên kết thông tin đăng nhập của họ với tài khoản để họ có thể tiếp tục làm việc với dữ liệu được bảo vệ của mình trong các phiên trong tương lai.

Trước khi bắt đầu

  1. Sử dụng Trình quản lý gói Swift để cài đặt và quản lý các phần phụ thuộc Firebase.

    1. Trong Xcode, khi dự án ứng dụng của bạn đang mở, hãy chuyển đến Tệp > Thêm gói.
    2. Khi được nhắc, hãy thêm kho lưu trữ SDK nền tảng Apple của Firebase:
      3.   https://github.com/firebase/firebase-ios-sdk.git
    3. Chọn thư viện Firebase Authentication.
    4. Thêm cờ -ObjC vào mục Cờ trình liên kết khác trong chế độ cài đặt bản dựng của mục tiêu.
    5. Khi hoàn tất, Xcode sẽ tự động bắt đầu phân giải và tải xuống các phần phụ thuộc trong nền.
  2. Nếu bạn chưa kết nối ứng dụng của mình với dự án Firebase, hãy thực hiện từ bảng điều khiển Firebase.
  3. Bật tính năng xác thực ẩn danh:
    1. Trong bảng điều khiển Firebase, hãy mở phần Xác thực.
    2. Trên trang Phương thức đăng nhập, hãy bật tuỳ chọn Ẩn danh đăng nhập.
    3. Không bắt buộc: Nếu bạn đã nâng cấp dự án lên Firebase Authentication with Identity Platform, bạn có thể bật tính năng tự động dọn dẹp. Thời gian bạn bật chế độ cài đặt này, thì các tài khoản ẩn danh đã tồn tại hơn 30 ngày sẽ tự động đã bị xoá. Trong các dự án đã bật tính năng tự động dọn dẹp, xác thực ẩn danh sẽ không được tính vào hạn mức sử dụng hoặc hạn mức thanh toán. Xem Tự động dọn dẹp.

Xác thực bằng Firebase dưới dạng ẩn danh

Khi người dùng đã đăng xuất sử dụng một tính năng của ứng dụng cần phải xác thực bằng Firebase, hãy đăng nhập ẩn danh người dùng bằng cách hoàn tất các bước sau:

  1. Nhập mô-đun FirebaseCore trong UIApplicationDelegate cũng như bất kỳ tên nào khác Các mô-đun Firebase mà người được uỷ quyền sử dụng. Ví dụ: để sử dụng Cloud Firestore và Authentication:

    SwiftUI

    import SwiftUI
import FirebaseCore
import FirebaseFirestore
import FirebaseAuth
// ...

    Swift

    import FirebaseCore
import FirebaseFirestore
import FirebaseAuth
// ...

    Objective-C

    @import FirebaseCore;
@import FirebaseFirestore;
@import FirebaseAuth;
// ...
  2. Định cấu hình một FirebaseApp thực thể dùng chung trong Phương thức application(_:didFinishLaunchingWithOptions:):

    SwiftUI

    // Use Firebase library to configure APIs
FirebaseApp.configure()

    Swift

    // Use Firebase library to configure APIs
FirebaseApp.configure()

    Objective-C

    // Use Firebase library to configure APIs
[FIRApp configure];
  3. Nếu đang sử dụng SwiftUI, bạn phải tạo một ứng dụng uỷ quyền và đính kèm nó đến cấu trúc App của bạn thông qua UIApplicationDelegateAdaptor hoặc NSApplicationDelegateAdaptor. Bạn cũng phải tắt tính năng uỷ quyền ứng dụng. Cho hãy xem hướng dẫn về SwiftUI để biết thêm thông tin.

    SwiftUI

    @main
struct YourApp: App {
  // register app delegate for Firebase setup
  @UIApplicationDelegateAdaptor(AppDelegate.self) var delegate

  var body: some Scene {
    WindowGroup {
      NavigationView {
        ContentView()
      }
    }
  }
}
  4. Gọi phương thức signInAnonymouslyWithCompletion::

    Swift

    Auth.auth().signInAnonymously { authResult, error in
  // ...
}

    Objective-C

    [[FIRAuth auth] signInAnonymouslyWithCompletion:^(FIRAuthDataResult * _Nullable authResult,
                                                  NSError * _Nullable error) {
   // ...
 }];
  5. Nếu phương thức signInAnonymouslyWithCompletion: hoàn tất mà không có lỗi, bạn có thể lấy dữ liệu tài khoản của người dùng ẩn danh đó từ Đối tượng FIRAuthDataResult:

    Swift

    guard let user = authResult?.user else { return }
let isAnonymous = user.isAnonymous  // true
let uid = user.uid

    Objective-C

    FIRUser *user = authResult.user;
BOOL isAnonymous = user.anonymous;  // YES
NSString *uid = user.uid;

Chuyển đổi tài khoản ẩn danh thành tài khoản vĩnh viễn

Khi người dùng ẩn danh đăng ký ứng dụng của bạn, bạn có thể cho phép họ tiếp tục công việc của họ với tài khoản mới—ví dụ: bạn có thể muốn tạo các mặt hàng mà người dùng đã thêm vào giỏ hàng trước khi đăng ký có sẵn trong giỏ hàng trong tài khoản mới của họ. Để làm như vậy, vui lòng hoàn thành các bước sau các bước:

  1. Khi người dùng đăng ký, hãy hoàn tất quy trình đăng nhập cho nhà cung cấp dịch vụ xác thực tối đa, nhưng không bao gồm, gọi một trong Phương thức FIRAuth.signInWith. Ví dụ: lấy mã thông báo mã nhận dạng trên Google của người dùng, Mã truy cập Facebook hoặc địa chỉ email và mật khẩu.

  2. Nhận FIRAuthCredential cho nhà cung cấp dịch vụ xác thực mới:

    Đăng nhập bằng tài khoản Google
    Swift
    guard
  let authentication = user?.authentication,
  let idToken = authentication.idToken
else {
  return
}

let credential = GoogleAuthProvider.credential(withIDToken: idToken,
                                               accessToken: authentication.accessToken)
    Objective-C
    FIRAuthCredential *credential =
[FIRGoogleAuthProvider credentialWithIDToken:result.user.idToken.tokenString
                                 accessToken:result.user.accessToken.tokenString];
    Đăng nhập Facebook
    Swift
    let credential = FacebookAuthProvider
  .credential(withAccessToken: AccessToken.current!.tokenString)
    Objective-C
    FIRAuthCredential *credential = [FIRFacebookAuthProvider
    credentialWithAccessToken:[FBSDKAccessToken currentAccessToken].tokenString];
    Đăng nhập bằng email bằng mật khẩu
    Swift
    let credential = EmailAuthProvider.credential(withEmail: email, password: password)
    Objective-C
    FIRAuthCredential *credential =
    [FIREmailAuthProvider credentialWithEmail:email
                                             password:password];

  3. Truyền đối tượng FIRAuthCredential đến tài khoản của người dùng đăng nhập Phương thức linkWithCredential:completion::

    Swift
        user.link(with: credential) { authResult, error in
  // ...
}
}
    Objective-C
        [[FIRAuth auth].currentUser linkWithCredential:credential
    completion:^(FIRAuthDataResult *result, NSError *_Nullable error) {
  // ...
}];

Nếu lệnh gọi đến linkWithCredential:completion: thành công, tài khoản mới của người dùng có thể truy cập vào dữ liệu Firebase của tài khoản ẩn danh đó.

Tự động dọn dẹp

Nếu đã nâng cấp dự án lên Firebase Authentication with Identity Platform, bạn có thể bật tính năng tự động dọn dẹp trong bảng điều khiển Firebase. Khi bật tính năng này, bạn cho phép Firebase để tự động xoá các tài khoản ẩn danh đã tồn tại hơn 30 ngày. Trong các dự án có chế độ tự động đã bật tính năng dọn dẹp, xác thực ẩn danh sẽ không bị tính vào giới hạn sử dụng hoặc hạn mức thanh toán.

  • Mọi tài khoản ẩn danh được tạo sau khi bật tính năng tự động dọn dẹp có thể tự động được bị xoá bất cứ lúc nào sau 30 ngày sau khi tạo.
  • Các tài khoản ẩn danh hiện có sẽ đủ điều kiện để tự động bị xoá sau 30 ngày kể từ ngày bật chế độ tự động dọn dẹp.
  • Nếu bạn tắt tính năng tự động dọn dẹp, mọi tài khoản ẩn danh được lập lịch bị xoá sẽ vẫn còn bị lập lịch để xoá.
  • Nếu bạn "nâng cấp" một tài khoản ẩn danh bằng cách liên kết tài khoản đó với bất kỳ phương thức đăng nhập nào, tài khoản đó sẽ không bị xoá tự động.

Nếu muốn biết có bao nhiêu người dùng sẽ bị ảnh hưởng trước khi bật tính năng này, đồng thời bạn đã nâng cấp dự án của mình lên Firebase Authentication with Identity Platform, bạn có thể lọc theo is_anon trên Đám mây Ghi nhật ký.

Các bước tiếp theo

Giờ đây, người dùng có thể xác thực bằng Firebase nên bạn có thể kiểm soát quyền truy cập của họ vào trong cơ sở dữ liệu Firebase bằng cách sử dụng Quy tắc Firebase.