Блог

Для мобильного приложения Flutter я пытаюсь использовать Microsoft OAuthProvider, чтобы получить учетные данные Firebase, с помощью которых пользователь может войти в Firebase с помощью своей учетной записи Azure AD.

Самым близким, что я получил, было использование стороннего пакета авторизации Active Directory для входа пользователя и получения токена доступа. Однако при сбое входа в Firebase появляется сообщение об ошибке, в котором указывается, что idToken неверен.

 final AadOAuth oauth = new AadOAuth(config);
await oauth.login();

// accessToken looks legit
String accessToken = await oauth.getAccessToken();

String idToken = await oauth.getIdToken();

OAuthProvider provider = OAuthProvider('microsoft.com');

// Also tried the constructor without the idToken
OAuthCredential credential = provider.credential(accessToken: accessToken, idToken: idToken);

// app fails here:
await FirebaseAuth.instance.signInWithCredential(credential);

// this works fine, but only on web platform:
await FirebaseAuth.instance.signInWithPopup(provider);
  

Поскольку это ошибка, зависящая от платформы (в данном случае iOS), сведения об исключении не отображаются. Все, что я получаю, это:

Исключение PlatformException(внутренняя ошибка,) nativeErrorCode: 17999

Вот настройки моего приложения на портале Azure:

Полный манифест здесь

Кто-нибудь успешно использовал Microsoft Auth для входа пользователя в Firebase в мобильном приложении Flutter?

Для этого можно использовать пакет Firebase Auth OAuth.

И войдите в firebase с помощью поставщика авторизации Microsoft.

 User user = await FirebaseAuthOAuth().openSignInFlow(
  "microsoft.com", ["email openid"], {'tenant': 'your-tenent-id'});
  

Это хорошо интегрируется с firebase, поэтому firebase authStateChange также работает с этим методом.

Вам нужно просто не получать idToken, просто убедитесь, что вы добавили id_token для response_type, а также OpenID scope, например

 provider.addScope('openid');
  

Также проверьте, разрешен ли неявный поток с помощью токена id в настройках приложения портала Azure (вы должны проверить токены ID на вкладке Аутентификация в разделе Неявное предоставление).

Хорошо, чем вы добавили Microsoft в качестве поставщика аутентификации на странице метода входа в конфигурацию аутентификации firebase? А также пытались ли вы пройти аутентификацию с помощью Auth после метода getCredentials, как указано в документации?

 provider.getCredentialWith(nil) { credential, error in
  if error != nil {
    // Handle error.
  }
  if credential != nil {
    Auth().signIn(with: credential) { authResult, error in
      if error != nil {
        // Handle error.
      }
      // User is signed in.
      // IdP data available in authResult.additionalUserInfo.profile.
      // OAuth access token can also be retrieved:
      // authResult.credential.accessToken
      // OAuth ID token can also be retrieved:
      // authResult.credential.idToken
    }
  }
}
  

пакет аутентификации firebase содержит метод signInWithPopup, поэтому вам больше не нужен firebase_auth_oauth. вот мой код:

 Future<UserCredential?> loginWithMicrosoft() async {
  OAuthProvider provider = OAuthProvider('microsoft.com');
  provider.setCustomParameters({
          "tenant": "your-tenant-id",
        });
  provider.addScope('user.read');
  provider.addScope('profile');
  try {
    final userCredential = await FirebaseAuth.instance.signInWithPopup(provider);
    return userCredential;
  } on FirebaseAuthException catch(err) {
    debugPrint(err.message);
    // Handle FirebaseAuthExceptions
    // ex: firebase_auth/account-exists-with-different-credential
  }
}
  

Не забудьте добавить URI перенаправления и включить де-области в Azure Portal.