Mengesahkan Firebase dan Sudut dengan Auth0: Bahagian 1

(artikel ini, yang asalnya diterbitkan pada auth0.com, dicetak semula dengan kebenaran.)

Tutorial dua bahagian ini menunjukkan membina aplikasi yang selamat menggunakan Auth0 untuk pengesahan, backend node.js, dan frontend sudut. Aplikasi ini juga akan mengesahkan dengan selamat dengan pangkalan data Firebase Cloud Firestore menggunakan token tersuai, membolehkan pengguna menyiarkan komen masa nyata selepas log masuk melalui Auth0.

kod aplikasi sudut boleh didapati di GitHub di

angular-firebase , dan API nod berada di firebase-auth0-nodeserver .

Bahagian 1: Mengamankan firebase dan sudut dengan auth0

Tutorial ini merangkumi:

Firebase dan Auth0 Gambaran Keseluruhan
Gambaran Keseluruhan Permohonan
Persediaan CLI Angular
Konfigurasi klien dan Auth0 AUTH0
Projek Firebase dan Persediaan Akaun Perkhidmatan
Pembangunan API Node
persediaan aplikasi sudut
Senibina App Sudut
Melaksanakan Modul Dikongsi
Melaksanakan Routing dan Lazy Loading
komponen pemuatan dan ralat
Logik Pengesahan
Logik Aplikasi Teras
Langkah seterusnya

firebase dan auth0: pendekatan sinergi

Firebase, platform milik Google, menawarkan pangkalan data NOSQL yang dihoskan awan (pangkalan data masa nyata dan Cloud Firestore) dengan keupayaan masa nyata. Auth0 adalah platform berasaskan awan yang menyediakan pengesahan dan kebenaran sebagai perkhidmatan, memudahkan pelaksanaan Login Secure dan Kebenaran dalam Aplikasi.

mengapa auth0 dengan firebase?

Walaupun Firebase menawarkan pengesahan terbina dalam, mengintegrasikan Auth0 dengan token tersuai menyediakan beberapa kelebihan:

Gunakan pengesahan terbina dalam Firebase jika:

Anda hanya perlu mengesahkan pangkalan data Firebase (RTDB atau Firestore) dan tiada backend lain.

• anda hanya memerlukan beberapa pilihan log masuk dan tidak memerlukan penyedia identiti perusahaan atau pangkalan data pengguna tersuai.
• Pengurusan pengguna yang minimum diperlukan.
• Penyesuaian aliran pengesahan tidak diperlukan.
• Peraturan pematuhan mengenai penyimpanan data pengguna tidak menjadi kebimbangan.

Pertimbangkan auth0 dengan token firebase tersuai jika:

• anda sudah menggunakan auth0 dan ingin menambah ciri masa nyata.
• anda perlu mendapatkan backend bukan firebase.
• anda memerlukan penyedia identiti sosial atau perusahaan (Active Directory, LDAP, dll.).
• aliran pengesahan yang disesuaikan diperlukan.
• Pengurusan pengguna yang kuat dengan API dan papan pemuka diperlukan.
• Pengayaan profil pengguna dinamik diperlukan.
• ciri seperti log masuk tanpa kata laluan atau pengesahan multi-faktor yang dikehendaki.
• Peraturan pematuhan (HIPAA, GDPR, dll) mesti dipenuhi.

Gambaran Keseluruhan Aplikasi: Anjing Popular

Tutorial ini membina API Node.js (dijamin oleh Auth0) yang memancarkan token adat dan mengembalikan data mengenai baka anjing. Frontend sudut ("anjing popular") memaparkan maklumat mengenai baka anjing popular, yang dijamin oleh Auth0. Aplikasi ini mengambil data anjing dan token firebase dari API, yang membolehkan pengguna menambah/memadam komen masa nyata di Cloud Firestore. Aplikasi ini menggunakan modul bersama dan memuatkan malas.

Prasyarat:

sudut cli
akaun auth0 percuma dengan klien dan API yang dikonfigurasikan
projek firebase percuma dengan akaun perkhidmatan

(baki butiran tutorial yang menubuhkan CLI sudut, klien auth0 dan API, projek firebase, API nod, seni bina aplikasi sudut, modul bersama, penghalaan, pemuatan malas, komponen, logik pengesahan, dan logik aplikasi teras, sama dengan artikel asal. Kesimpulan:

Bahagian pertama ini menetapkan asas. Bahagian 2 akan meliputi memaparkan data anjing dan melaksanakan komen masa nyata dengan Firebase. Sumber tambahan pada ujian, firebase, auth0, dan sudut dikaitkan dalam artikel asal.

Atas ialah kandungan terperinci Mengesahkan Firebase dan Sudut dengan Auth0: Bahagian 1. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!