我可以让Firebase使用用户名登录过程吗？

Question

我想建立一个允许用户名登录的系统.此过程需要以下内容:

1. 用户必须使用电子邮件/密码注册
2. 用户可以设置唯一的用户名
3. 用户可以使用电子邮件或用户名登录
4. 用户可以通过电子邮件或用户名恢复其密码
5. 该功能必须适用于启用持久性的数据库

此问题之前已得到解答,但它禁用了用户使用密码恢复的功能.他们也没有解决案件敏感问题,一个人可以注册为"scooby",另一个人注册为"Scooby".

Answer 1

免责声明:此代码现已超过两年.虽然这并不意味着它已被弃用,但我强烈建议在假设这是最佳方法之前研究替代方法.我个人不希望Firebase的标准登录过程由我最初解决问题的方法决定,而Firebase没有像现在那样大量采用.

经过多次开发迭代后,我想出了以下设计来解决这个问题.我将在Swift中发布我的代码片段,但它们通常可以轻松地直接翻译到Android中.

1. 为电子邮件/密码创建Firebase注册过程.

这是用户登录体验的支柱.这可以完全从此处提供的库存Firebase API文档中实现

2. 提示用户输入其用户名

用户名条目应在注册时完成,我建议在注册流程中添加一个字段.我还建议用户在登录时检查用户是否有用户名.如果用户没有,则显示一个SetUsername界面,提示他们在进一步进入用户界面之前设置用户名.用户可能由于某些原因而没有用户名; 它可能因粗鲁或保留而被撤销,或者他们可能在注册时需要用户名之前注册.

如果您使用的是启用了持久性的Firebase版本,请确保使用Firebase事务处理.事务是必要的,否则您的应用程序可以对用户名表中的数据进行假设,即使用户可能仅在几秒前为用户设置了用户名.

我还建议强制使用用户名几乎是字母数字(我允许一些无害的标点符号).在Swift中,我可以使用以下代码实现此目的:

static var invalidCharacters:NSCharacterSet {
    let chars = NSMutableCharacterSet.alphanumericCharacterSet()

    // I add _ - and . to the valid characters.
    chars.addCharactersInString("_-.")

    return chars.invertedSet
}

if username.rangeOfCharacterFromSet(invalidCharacters) != nil {
    // The username is valid
}

3. 保存用户数据

下一个重要步骤是了解如何以我们将来可以访问它的方式保存用户数据.以下是我存储用户数据的方式的屏幕截图: 有几点需要注意:

• 用户名存储两次,一次进入usernames和再次存入details/[uid]/username.我推荐这个,因为它允许你对用户名区分大小写(参见下一点),它还允许你知道确切的数据库引用来检查用户名(usernames/scooby),而不是查询或检查孩子们details找到一个匹配的用户名(只有在必须考虑区分大小写时才会变得更复杂)
• 的usernames引用存储在小写.当我检查此引用中的值时,或者当我保存到此引用时,我确保仅以小写形式保存数据.这意味着如果有人想检查用户名'scoobY'是否存在,它将失败,因为小写字母与现有用户"Scooby"的用户名相同.
• 该details/[uid]/username字段包含大写字母.这允许在用户偏好的情况下显示用户名,而不是强制使用小写字母或大写单词,用户可以将其名称指定为"NASA Fan"而不是转换为"Nasa Fan",同时还可以防止其他人注册用户名"NASA FAN"(或任何其他案例迭代)
• 电子邮件存储在用户详细信息中.这可能看起来很奇怪,因为您可以通过检索当前用户的电子邮件Firebase.auth().currentUser.email?.这是必要的原因是因为我们需要在以用户身份登录之前引用电子邮件.

4. 使用电子邮件或用户名登录

为了使其无缝工作,您需要在登录时加入一些检查.

由于我在用户名中禁止使用@字符,因此我可以假设包含@的登录请求是电子邮件请求.使用Firebase的FIRAuth.auth().signInWithEmail(email, password, completion)方法正常处理这些请求.

对于所有其他请求,我们将假设它是用户名请求.注意:强制转换为小写.

let ref = FIRDatabase.database().reference()
let usernameRef = ref.child("users/usernames/\(username.lowercaseString)")

执行此检索时,应考虑是否启用了持久性,以及是否可能撤消用户名.如果可以撤消用户名并且启用了持久性,则需要确保在Transaction块中检索用户名值,以确保不会获得缓存值.

当此检索成功时,您将获得值username[username],即用户的uid.使用此值,您现在可以对用户的电子邮件值执行检索:

let ref = FIRDatabase.database().reference()
let usernameRef = ref.child("users/details/[uid]/email")

一旦此请求成功,您就可以使用刚刚检索到的电子邮件字符串执行标准Firebase电子邮件登录.

完全相同的检索方法可用于从用户名检索电子邮件以允许密码恢复.

有几点要警惕高级功能: - 如果您允许用户使用FIRUserProfileChangeRequest更新他们的电子邮件,请确保在auth和details[uid]email字段上更新它,否则您将破坏用户名登录功能 - 您可以显着减少通过使用成功和失败块来处理检索方法中所有不同故障情况所需的代码.这是我的获取电子邮件方法的示例:

static func getEmail(username:String, success:(email:String) -> Void, failure:(error:String!) -> Void) {
    let usernameRef = FIRDatabase.database().reference().child("users/usernames/\(username.lowercaseString)")

    usernameRef.observeSingleEventOfType(.Value, withBlock: { (snapshot) in
        if let userId = snapshot.value as? String {
            let emailRef = FIRDatabase.database().reference().child("users/details/\(userId)/email")

            emailRef.observeSingleEventOfType(.Value, withBlock: { (snapshot) in
                if let email = snapshot.value as? String {
                    success(email: email)
                } else {
                    failure(error: "No email found for username '\(username)'.")
                }
            }) { (error) in
                failure(error: "Email could not be found.")
            }
        } else {
            failure(error: "No account found with username '\(username)'.")
        }
    }) { (error) in
        failure(error: "Username could not be found.")
    }
}

这个成功/失败块实现允许我在ViewControllers中调用的代码更清晰.Å登录调用以下方法:

if fieldText.containsString("@") {
    loginWithEmail(fieldText)
} else {
    // Attempt to get email for username.
    LoginHelper.getEmail(fieldText, success: { (email) in
        self.loginWithEmail(email)
    }, failure: { error in
        HUD.flash(.Error, delay: 0.5)
    })
}