Consenti l'accesso a un utente con un'email utilizzando Identity Platform

Consenti l'accesso a un utente con un'email utilizzando Identity Platform

Scopri come utilizzare Identity Platform per eseguire l'accesso di un utente con un indirizzo email e una password.

---

Per seguire le indicazioni dettagliate per questa attività direttamente nella console Google Cloud, fai clic su Procedura guidata:

Procedura guidata

---

Prima di iniziare

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Make sure that you have the following role or roles on the project: Identity Platform Admin, Service Usage Admin

   Check for the roles

   1. In the Google Cloud console, go to the IAM page.

      Go to IAM
   2. Select the project.

   3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

   4. For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.

   Grant the roles

   1. In the Google Cloud console, go to the IAM page.

      Vai a IAM
   2. Seleziona il progetto.
   3. Fai clic su Concedi l'accesso.

   4. Nel campo Nuove entità, inserisci il tuo identificatore utente. In genere si tratta dell'indirizzo email di un Account Google.

   5. Nell'elenco Seleziona un ruolo, seleziona un ruolo.
   6. Per concedere altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungi ogni altro ruolo.
   7. Fai clic su Salva.

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Make sure that you have the following role or roles on the project: Identity Platform Admin, Service Usage Admin

   Check for the roles

   1. In the Google Cloud console, go to the IAM page.

      Go to IAM
   2. Select the project.

   3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

   4. For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.

   Grant the roles

   1. In the Google Cloud console, go to the IAM page.

      Vai a IAM
   2. Seleziona il progetto.
   3. Fai clic su Concedi l'accesso.

   4. Nel campo Nuove entità, inserisci il tuo identificatore utente. In genere si tratta dell'indirizzo email di un Account Google.

   5. Nell'elenco Seleziona un ruolo, seleziona un ruolo.
   6. Per concedere altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungi ogni altro ruolo.
   7. Fai clic su Salva.

Abilita Identity Platform

1. Nella console Google Cloud, vai alla pagina Identity Platform nella Google Cloud Marketplace.

   Vai a Identity Platform

2. Fai clic su Abilita Identity Platform.

Configura l'accesso via email

1. Vai alla pagina Provider di Identity Platform.

   Vai a Identity Platform Providers

2. Nella pagina Identity Providers (Provider di identità), fai clic su Add a provider (Aggiungi un provider).

3. Nell'elenco Seleziona un provider, seleziona Email/password.

4. Fai clic sull'opzione Attivata per attivarla.

5. Per salvare le impostazioni del provider, fai clic su Salva.

Crea un utente

1. Nella console Google Cloud, vai alla pagina Utenti.

   Vai a Utenti

2. Fai clic su Aggiungi utente.

3. Nel campo Email, inserisci un indirizzo email e una password. Entrambe le opzioni perché ti serviranno in un passaggio successivo.

4. Per aggiungere l'utente, fai clic su Aggiungi. Il nuovo utente è elencato nella pagina Utenti.

Consenti l'accesso all'utente

I passaggi per far accedere l'utente variano a seconda della versione dell'SDK utilizzata dalla tua app. Assicurati di seguire i passaggi corretti per la tua applicazione.

Nota: ti consigliamo vivamente di utilizzare l'SDK 9, in particolare per le app di produzione. Se hai bisogno di assistenza per altre opzioni di gestione dell'SDK, come window.firebase, consulta Eseguire l'upgrade dalla versione 8 all'SDK web modulare o Modalità alternative per aggiungere Firebase.

SDK v9 (modulare)

Installa l'SDK e inizializza Firebase

La versione 9 dell'SDK Firebase JS utilizza un formato modulo JavaScript.

Questo flusso di lavoro utilizza npm e richiede bundler di moduli o strumenti per framework JavaScript perché l'SDK 9 è ottimizzato per funzionare con i bundler di moduli per eliminare il codice inutilizzato (tree-shaking) e ridurre le dimensioni dell'SDK.

Per utilizzare l'SDK v9:

1. Dalla directory del progetto, installa Firebase utilizzando npm:

   npm install firebase

2. Inizializza Firebase nella tua app e crea un oggetto app Firebase:

   import { initializeApp } from 'firebase/app';
   
   const firebaseConfig = {
       apiKey: "API_KEY",
       authDomain: "AUTH_DOMAIN"
   };
   
   const app = initializeApp(firebaseConfig);

   Sostituisci quanto segue:

   • API_KEY: il apiKey del tuo progetto Firebase.
   • AUTH_DOMAIN: il authDomain del tuo progetto Firebase.

   Puoi trovare questi valori nella configurazione del progetto Firebase della tua app.

   Un'app Firebase è un oggetto simile a un container che archivia configurazioni comuni e condivide l'autenticazione tra i servizi Firebase. Dopo aver inizializzato un oggetto puoi aggiungere un oggetto App Firebase al tuo codice e iniziare a utilizzarlo i servizi di machine learning.

   Se utilizzi ESM e vuoi utilizzare i moduli del browser, sostituisci tutte le righe import con il seguente pattern:
   import { } from 'https://www.gstatic.com/firebasejs/11.0.0/firebase-SERVICE.js',
   dove SERVICE è il nome di un SDK come firebase-firestore.

   L'utilizzo dei moduli del browser è un modo rapido per iniziare, ma consigliamo di usare un aggregatore di moduli per la produzione.

Accedere a Identity Platform in JavaScript

Ora che hai inizializzato l'SDK Firebase, puoi utilizzarlo ovunque nella dell'app. Ad esempio, ecco un'app che tenta di accedere a un account hardcoded utente e visualizzare il risultato su una pagina web.

import { initializeApp } from 'firebase/app';
import {
  onAuthStateChanged,
  signInWithEmailAndPassword,
  getAuth
} from 'firebase/auth';

const firebaseConfig = {
  apiKey: "API_KEY",
  authDomain: "AUTH_DOMAIN"
};
const app = initializeApp(firebaseConfig);
const auth = getAuth(app, {/* extra options */ });

document.addEventListener("DOMContentLoaded", () => {
  onAuthStateChanged(auth, (user) => {
      if (user) {
          document.getElementById("message").innerHTML = "Welcome, " + user.email;
      }
      else {
          document.getElementById("message").innerHTML = "No user signed in.";
      }
  });
  signIn();
});

function signIn() {
  const email = "EMAIL_ID";
  const password = "PASSWORD";
  signInWithEmailAndPassword(auth, email, password)
      .catch((error) => {
          document.getElementById("message").innerHTML = error.message;
      });
}

Sostituisci quanto segue:

• API_KEY: il apiKey del tuo progetto Firebase.
• AUTH_DOMAIN: il authDomain del tuo progetto Firebase.
• EMAIL_ID: l'indirizzo email dell'utente che hai creato in precedenza in questa guida.
• PASSWORD: la password utente che hai creato in precedenza in questa guida.

Utilizza un aggregatore di moduli per ridurre le dimensioni

Nota: puoi saltare questo passaggio se utilizzi uno strumento CLI del framework JavaScript come Angular CLI, Next.js, Vue CLI o Create React App. consulta la nostra guida sul bundling dei moduli per ulteriori informazioni.

L'SDK Firebase Web è progettato per funzionare con i bundler di moduli al fine di rimuovere qualsiasi codice inutilizzato (scuotimento ad albero). Ti consigliamo vivamente di utilizzare questo approccio per le app di produzione. Strumenti come Angular CLI, Next.js, interfaccia a riga di comando Vue, o Crea app React gestire automaticamente il raggruppamento di moduli per le librerie installate tramite npm importati nel codebase.

Ad esempio, puoi utilizzare Webpack per generare una cartella dist contenente il codice dell'applicazione e delle dipendenze in bundle. Per ulteriori informazioni, consulta la sezione Utilizzare i bundler dei moduli con Firebase.

Importa il codice JavaScript nella pagina

1. Crea un nuovo file denominato index.html.

2. Aggiungere due contenitori HTML di base e importare il codice js in bundle.

   <script defer src="js/bundled.js"></script>
   <div>Identity Platform Quickstart</div>
   <div id="message">Loading...</div>
   

3. Avvia index.html nel browser web. Viene visualizzato un messaggio di benvenuto che mostra l'email dell'utente.

SDK v8 (precedente)

Crea una pagina web

1. Sul computer locale, crea un nuovo file denominato index.html.

2. Aggiungi due contenitori HTML nel file HTML:

   <div>Identity Platform Quickstart</div>
   <div id="message">Loading...</div>
   

Inizializza l'SDK client di Identity Platform con la tua chiave API

1. Nella console Google Cloud, vai alla pagina Identity Provider.

   Vai a Provider di identità

2. Fai clic su Dettagli di configurazione dell'applicazione.

3. Copia il codice di inizializzazione in index.html.

Consenti l'accesso all'utente

1. Per consentire l'accesso all'utente, copia il seguente codice in index.html:

   <script>
     var email = "EMAIL_ID";
     var password = "PASSWORD";
   
     firebase.auth().onAuthStateChanged(function(user) {
       if (user) {
         document.getElementById("message").innerHTML = "Welcome, " + user.email;
       } else {
         document.getElementById("message").innerHTML = "No user signed in.";
       }
     });
   
     firebase.auth().signInWithEmailAndPassword(email, password).catch(function(error) {
       document.getElementById("message").innerHTML = error.message;
     });
   </script>
   

   Questo codice chiama signInWithEmailAndPassword() e poi elabora il risultato con il callback onAuthStateChanged().

   Sostituisci quanto segue:

   • EMAIL_ID: l'email dell'utente che hai creato in precedenza
   • PASSWORD: la password dell'utente che hai creato in precedenza

2. Apri index.html nel browser web. Viene visualizzato un messaggio di benvenuto che mostra l'email dell'utente.

Esiste un limite per i tentativi di accesso utente non riusciti. Diversi tentativi rapidi e non riusciti di accesso impediscono temporaneamente all'utente di accedere al proprio account.

Per saperne di più su altri limiti di Identity Platform, consulta Quote e limiti.

Esegui la pulizia

Per evitare che al tuo account Google Cloud vengano addebitati costi per le risorse utilizzate in questa pagina, segui questi passaggi.

Elimina il provider e l'utente

Se hai utilizzato un progetto Google Cloud esistente, elimina il provider e l'utente creato per evitare addebiti sul tuo account:

1. Nella console Google Cloud, vai alla pagina Provider di identità.

   Vai a Identity Provider

2. Per eliminare il fornitore, fai clic su Elimina accanto al nome del fornitore. Per confermare, fai clic su Elimina.

3. Nella console Google Cloud, vai alla pagina Utenti.

   Vai a Utenti

4. Per eliminare l'utente che hai creato, fai clic su Elimina accanto al nome dell'utente. Per confermare, fai clic su Elimina.

Elimina il progetto

Il modo più semplice per eliminare la fatturazione creato per il tutorial.

Per eliminare il progetto:

Attenzione: l'eliminazione di un progetto ha i seguenti effetti:

• L'intero contenuto del progetto viene eliminato. Se hai utilizzato un progetto esistente per le attività descritte in questo documento, quando lo elimini elimini anche tutto il lavoro svolto nel progetto.
• Gli ID progetto personalizzati non sono più disponibili. Quando hai creato questo progetto, potresti aver creato un ID progetto personalizzato che vuoi utilizzare in futuro. Per conservare gli URL che utilizzano l'ID progetto, ad esempio un appspot.com URL, elimina le risorse selezionate all'interno del progetto anziché eliminare l'intero progetto.

Se intendi esplorare più architetture, tutorial o guide rapide, il riuso dei progetti può aiutarti a non superare i limiti di quota.

1. In the Google Cloud console, go to the Manage resources page.

   Go to Manage resources

2. In the project list, select the project that you want to delete, and then click Delete.
3. In the dialog, type the project ID, and then click Shut down to delete the project.

Passaggi successivi

In un'app reale, gli utenti dovrebbero registrarsi tramite una pagina di registrazione dedicata e accedere inserendo indirizzo email e password. Identity Platform offre una UI di autenticazione predefinita che puoi utilizzare per queste pagine; in alternativa, puoi crearne una tua. Potresti anche voler supportare metodi di accesso aggiuntivi, come i social network (come Facebook o Google), numeri di telefono, OIDC o SAML.

Scopri ulteriori informazioni su:

• Accesso degli utenti con JavaScript, Android, iOS, C++ o Unity.

• Accesso degli utenti con OIDC o SAML.

• Esegui la migrazione degli utenti dalla tua app esistente a Identity Platform.