Firebase: Registrieren von Benutzern anhand ihrer Telefonnummern, die von admin hinzugefügt wurden

Question

Neuling hier. Was ich versuche zu tun, ist es Benutzern zu erlauben, sich über ihre Telefonnummer zu registrieren, nur wenn ihre Telefonnummern früher vom Administrator hinzugefügt wurden. Jede Hilfe oder Verbindung zu Ressourcen wäre sehr hilfreich. Vielen Dank!

Answer 1

Grundsätzlich müssten Sie über Ihren Administrator-Account die "guten" Zahlen innerhalb eines Knotens hinzufügen, nennen wir es "white_list" und dessen Verweis whiteListRef.

Dann würden Sie die beiden wesentlichen Methoden Firebase benötigen einen Benutzer über seine Telefonnummer zu registrieren, die erste ist:

PhoneAuthProvider.provider().verifyPhoneNumber(phone_number) { } 

Es wird ein Bestätigungscode an den Benutzer senden.

Dann müssen Sie diese Methode hinzufügen:

Auth.auth().signIn(with: credential) { } 

Berechtigungsnachweis erstellt wird mit dem verificationID Sie von der ersten Methode bekam, und den Bestätigungscode ein, dass die Benutzer auf seine Telefonnummer erhalten, wenn seine Nummer richtig war:

let credential = PhoneAuthProvider.provider().credential(
     withVerificationID: verificationID, 
     verificationCode: verificationCode) 

in Ihrem Fall würden Sie überprüfen müssen, dass die Telefonnummer Ihrer Benutzer in unter der weißen Liste eingegeben ist (dass Ihr Admin in den white_list Knoten hinzugefügt). Abhängig von Ihrer Datenbankstruktur, beispielsweise eine Methode wie diese verwenden:

func checkNumberEligibility(_ phoneNumber: String, completion: @escaping(Bool) -> Void) { 

     whiteListRef.observeSingleEvent(of: .value, with: { (snapshot) in 

     guard let numberEligibility = snapshot.childSnapshot(forPath: "eligibility").value as? String else { return } 

     if numberEligibility == "good" { 
      completion(true) 
     } else { 
      completion(false) 
     } 

    }) 

Schließlich würden Sie so etwas wie dieses:

func registerPhoneNumber(_ phoneNumber: String, completion: @escaping() -> Void) { 

     PhoneAuthProvider.provider().verifyPhoneNumber(phoneNumber) { [weak self] (verificationID, error) in 

      guard error == nil else { 
       return 
      } 

     self?.checkNumberEligibility(phoneNumber) { (isNumberOkay) in 

      guard isNumberOkay else { 
       return 
      } 

      UserDefaults.standard.set(verificationID, forKey: "authVerificationID") 

     } 

     } 

    } 


    func verifyCode(_ verificationCode: String, completion: @escaping() -> Void) { 

     guard let verificationID = UserDefaults.standard.string(forKey: "authVerificationID") else { 
      return 
     } 

     let credential = PhoneAuthProvider.provider().credential(
      withVerificationID: verificationID, 
      verificationCode: verificationCode) 

     Auth.auth().signIn(with: credential, completion: { (user, error) in 

      guard error == nil else { 
       return 
      } 

      completion() 

     }) 

    } 

Dies funktionieren würde, aber zu Wenn Sie dies so tun, bedeutet dies, dass Sie den Zugriff über die Datenbankregeln auf diesen Whitelist-Knoten jeder Person (dh auch Nichtbenutzern Ihrer App) gewähren müssen, die Sie möglicherweise Sicherheitsrisiken aussetzt. Sie könnten dies vor der Implementierung dieses Systems berücksichtigen.

Lassen Sie mich wissen, wenn Sie Fragen haben!