Cordova-plugin-firebase: फायरबेस फोन प्रमाणीकरण (एंड्रॉइड) तत्काल सत्यापन समस्या Instant

मैं उसी दुविधा का सामना कर रहा हूं, और फायरबेस डॉक्स के माध्यम से जाने के दौरान, मैंने पाया कि स्थायी सुधार तक पहुंचने के लिए कुछ बिंदुओं का उपयोग किया जा सकता है।

फायरबेस डॉक्स से लिंक: - फोन नंबर का उपयोग करके एंड्रॉइड पर फायरबेस के साथ प्रमाणित करें

दस्तावेज़ों का हवाला देते हुए: -

onVerificationCompleted(PhoneAuthCredential)

इस विधि को दो स्थितियों में कहा जाता है:

• तत्काल सत्यापन: कुछ मामलों में सत्यापन कोड भेजने या दर्ज करने की आवश्यकता के बिना फ़ोन नंबर को तुरंत सत्यापित किया जा सकता है।
• स्वतः पुनर्प्राप्ति: कुछ उपकरणों पर, Google Play सेवाएं स्वचालित रूप से आने वाले सत्यापन का पता लगा सकती हैं

उपयोगकर्ता कार्रवाई के बिना एसएमएस करें और सत्यापन करें। (यह क्षमता कुछ वाहकों के साथ अनुपलब्ध हो सकती है।)
किसी भी स्थिति में, _उपयोगकर्ता का फ़ोन नंबर सफलतापूर्वक सत्यापित हो गया है, और आप उस PhoneAuthCredential ऑब्जेक्ट का उपयोग कर सकते हैं जिसे उपयोगकर्ता में साइन इन करने के लिए कॉलबैक में भेजा गया है।_

onCodeSent (स्ट्रिंग सत्यापन आईडी, PhoneAuthProvider.ForceResendingToken)

वैकल्पिक। दिए गए फोन नंबर पर एसएमएस द्वारा सत्यापन कोड भेजे जाने के बाद इस विधि को कॉल किया जाता है।

जब इस विधि को कॉल किया जाता है, तो अधिकांश ऐप्स एक UI प्रदर्शित करते हैं जो उपयोगकर्ता को एसएमएस संदेश से सत्यापन कोड टाइप करने के लिए प्रेरित करता है। (उसी समय, स्वत: सत्यापन पृष्ठभूमि में आगे बढ़ सकता है।) _ फिर, उपयोगकर्ता द्वारा सत्यापन कोड टाइप करने के बाद, आप सत्यापन कोड और सत्यापन आईडी का उपयोग कर सकते हैं जो PhoneAuthCredential ऑब्जेक्ट बनाने के लिए विधि को पास किया गया था, जिसे आप बदले में उपयोगकर्ता _

यदि आप इटैलिकाइज़्ड टेक्स्ट पर ध्यान केंद्रित करते हैं, तो उपयोगकर्ता में साइन इन करने के लिए PhoneAuthCredential का उपयोग किया जा सकता है।

onCodeSent() मामले में, हम स्वयं PhoneAuthCredential बनाते हैं और फिर निम्नलिखित कोड का उपयोग करके साइन इन करते हैं:

signInWithOTP(verificationId: string, otpCode: string): Promise<firebase.User> {
        return firebase.auth().signInWithCredential(
            firebase.auth.PhoneAuthProvider.credential(verificationId, otpCode)
        );
}

लेकिन onVerificationCompleted() मामले में, PhoneAuthCredential कॉलबैक को पास कर दिया जाता है ...

प्लगइन में इसका कार्यान्वयन इस प्रकार है जहां PhoneAuthCredential को कॉलबैक में पास किया जाता है: -
https://github.com/arnesson/cordova-plugin-firebase/blob/c53bd4aa04e83e37009ecfb1fd4342ac2cc78618/src/android/FirebasePlugin.java#L937 -L962

तो, अगर हम इस को प्रकट कर सके PhoneAuthCredentia प्लगइन बाहर एल, के साथ वापस आ pluginResult या शायद एक को लागू signIn() प्लगइन के भीतर समारोह के रूप में firebase डॉक्स से उद्धृत: -

उपयोगकर्ता में साइन इन करें

PhoneAuthCredential ऑब्जेक्ट प्राप्त करने के बाद, चाहे onVerificationCompleted कॉलबैक में या PhoneAuthProvider.getCredential को कॉल करके, PhoneAuthCredential ऑब्जेक्ट को FirebaseAuth.signInWithCredential पर पास करके साइन-इन प्रवाह को पूरा करें:

private void signInWithPhoneAuthCredential(PhoneAuthCredential credential) {
    mAuth.signInWithCredential(credential)
            .addOnCompleteListener(this, new OnCompleteListener<AuthResult>() {
                <strong i="24">@Override</strong>
                public void onComplete(<strong i="25">@NonNull</strong> Task<AuthResult> task) {
                    if (task.isSuccessful()) {
                        // Sign in success, update UI with the signed-in user's information
                        Log.d(TAG, "signInWithCredential:success");

                        FirebaseUser user = task.getResult().getUser();
                        // ...
                    } else {
                        // Sign in failed, display a message and update the UI
                        Log.w(TAG, "signInWithCredential:failure", task.getException());
                        if (task.getException() instanceof FirebaseAuthInvalidCredentialsException) {
                            // The verification code entered was invalid
                        }
                    }
                }
            });
}

इन पंक्तियों में returnResults.put("credential", credential); जोड़कर, हम PhoneAuthCredential को और उपयोग करने के लिए वापस कर सकते हैं, जैसा कि onCodeSent() में किया जा रहा है: -
https://github.com/arnesson/cordova-plugin-firebase/blob/c53bd4aa04e83e37009ecfb1fd4342ac2cc78618/src/android/FirebasePlugin.java#L948 -L951

हो सकता है कि इस तरह से प्लगइन का उपयोग करके तत्काल सत्यापन को भी संभाला जा सके।

मैं इसमें कोई विशेषज्ञ नहीं हूं और उपलब्ध जानकारी से कुछ कटौती कर रहा हूं। एक तरह से विचार-मंथन, लेकिन अगर कोई इसे यहां से आगे ले जा सकता है, तो यह बहुत अच्छा होगा।

@ YaMo97 : आपका समाधान सही है 👍। मैं इसे लागू करने की कोशिश करूंगा।
मुझे लगता है कि टोकन प्राप्त करने के लिए बैकएंड सर्वर को फोन नंबर के साथ कॉल करना एक बुरा विचार है। यह एक बड़ा सुरक्षा उल्लंघन है । कोई भी इस यूआरएल तक पहुंच सकता है, किसी भी फोन नंबर को पैरामीटर के रूप में पास कर सकता है और ऐप पर पहुंच प्राप्त करने के लिए टोकन प्राप्त कर सकता है।

आप सही कह रहे हैं @ placha433 - जब मैं इस मुद्दे को ठीक करने की कोशिश कर रहा था तो मैंने इस हैक के बारे में कभी नहीं सोचा था। तो यह मेरे ऊपर है और रीडमी को बदला जाना चाहिए। हमने इस प्रोजेक्ट में फायरबेस का उपयोग करना बंद कर दिया, क्योंकि इसने ठीक वैसा काम नहीं किया जैसा हम चाहते थे।

आप लोगों को इसके लिए एक समाधान निकालते हुए देखना अच्छा लगता है

यह https://github.com/arnesson/cordova-plugin-firebase/pull/861 के माध्यम से v2.0.3 में तय किया गया है