ஃபயர்பேஸில் பயனர்

Arthur Petit

திங்கள், 18 மார்ச், 2024 ’அன்று’ பிற்பகல் 10:16:46

ஃபயர்பேஸ் அங்கீகாரத்துடன் அமர்வு குக்கீகள் மற்றும் மின்னஞ்சல் சரிபார்ப்பைக் கையாளுதல்

நெக்ஸ்ட்ஜேஎஸ் மற்றும் ரியாக்ட் சர்வர் கூறுகளுடன் கட்டமைக்கப்பட்டவை போன்ற சர்வர்-சைட் ரெண்டரிங் மற்றும் டேட்டா பெறுதலுக்கு முன்னுரிமை அளிக்கும் இணைய பயன்பாடுகளை உருவாக்கும் போது, பயனர் அங்கீகாரத்தை திறமையாக நிர்வகிப்பது முக்கியமானதாகிறது. அமர்வு குக்கீகளுடன் Firebase அங்கீகரிப்பினை மேம்படுத்துவது ஒரு வலுவான தீர்வை வழங்குகிறது, குறிப்பாக நீட்டிக்கப்பட்ட அமர்வு நேரம் தேவைப்படும் பயன்பாடுகளுக்கு. ஃபயர்பேஸின் ஆவணத்தில் விவரிக்கப்பட்டுள்ள இந்த அணுகுமுறை, அமர்வு குக்கீகளை அங்கீகாரத்திற்காகப் பயன்படுத்துகிறது, அமர்வுகள் 14 நாட்கள் வரை நீடிக்கும், இது இயல்புநிலை டோக்கன் ஐடி ஆயுட்காலத்தை விட கணிசமாக அதிகமாகும். உள்நுழைவு அல்லது பதிவு செய்யும் போது பயனரின் டோக்கன் ஐடியிலிருந்து ஒரு அமர்வு குக்கீயை உருவாக்குவது மற்றும் அதை ஒரு HttpOnly குக்கீயாக சேமித்து, பாதுகாப்பான மற்றும் நிலையான பயனர் அமர்வை உறுதி செய்வதை செயல்படுத்துவது அடங்கும்.

இருப்பினும், மின்னஞ்சல் சரிபார்ப்பை ஒருங்கிணைக்கும் போது இந்த முறை ஒரு சவாலை எதிர்கொள்கிறது. ஒரு பயனர் மின்னஞ்சல் மற்றும் கடவுச்சொல்லைப் பயன்படுத்தி கையொப்பமிட்டு, ஒரு இணைப்பு மூலம் அவர்களின் மின்னஞ்சலைச் சரிபார்த்த பிறகு, தி மின்னஞ்சல்_சரிபார்க்கப்பட்டது அவர்களின் அமர்வு குக்கீயில் உள்ள புலம் மாறாமல் உள்ளது, இது அவர்களின் சரிபார்க்கப்படாத நிலையை பிரதிபலிக்கிறது. அமர்வு குக்கீ, ஒருமுறை அமைக்கப்பட்டால், மின்னஞ்சல் சரிபார்ப்பு போன்ற பயனரின் அங்கீகார நிலையில் ஏற்படும் மாற்றங்களைப் பிரதிபலிக்கும் வகையில் தானாகவே புதுப்பிக்கப்படாது என்பதால் இந்த முரண்பாடு ஏற்படுகிறது. இந்தச் சிக்கலைத் தீர்க்க, பாதுகாப்பு அல்லது பயனர் அனுபவத்தை சமரசம் செய்யாமல், குறிப்பாக டோக்கன் நிலைத்தன்மை மற்றும் அமர்வு நிர்வாகத்தில் Firebase இன் வரம்புகளைக் கருத்தில் கொண்டு, அமர்வு குக்கீயைப் புதுப்பிக்க அல்லது புதுப்பிக்க அனுமதிக்கும் உத்தி தேவைப்படுகிறது.

கட்டளை	விளக்கம்
require('firebase-admin')	சர்வரில் இருந்து Firebase உடன் தொடர்பு கொள்ள Firebase Admin SDK ஐ இறக்குமதி செய்கிறது.
require('express')	இம்போர்ட்ஸ் எக்ஸ்பிரஸ், Node.js க்கான வேகமான, கருத்து இல்லாத, குறைந்தபட்ச வலை கட்டமைப்பாகும்.
require('cookie-parser')	குக்கீ-பார்சரை இறக்குமதி செய்கிறது, இது கிளையன்ட் கோரிக்கை பொருளுடன் இணைக்கப்பட்ட குக்கீகளை பாகுபடுத்தும் ஒரு மிடில்வேர்.
admin.initializeApp()	சர்வர் பக்க நற்சான்றிதழ்களுடன் Firebase ஆப்ஸ் நிகழ்வை துவக்குகிறது.
app.use()	குறிப்பிட்ட மிடில்வேர் செயல்பாட்டை(களை) ஆப்ஜெக்டில் ஏற்றுகிறது.
admin.auth().verifySessionCookie()	Firebase அமர்வு குக்கீயைச் சரிபார்த்து, அதன் டிகோட் செய்யப்பட்ட டோக்கன் உரிமைகோரல்களை வழங்கும்.
admin.auth().createCustomToken()	கிளையன்ட் பக்க அங்கீகாரத்திற்காகப் பயன்படுத்தக்கூடிய புதிய Firebase தனிப்பயன் டோக்கனை உருவாக்குகிறது.
admin.auth().createSessionCookie()	கொடுக்கப்பட்ட ஐடி டோக்கன் மற்றும் விருப்பங்களிலிருந்து புதிய அமர்வு குக்கீயை உருவாக்குகிறது.
res.cookie()	சேவையகத்திலிருந்து வாடிக்கையாளருக்கு குக்கீயை அனுப்புகிறது.
app.listen()	குறிப்பிட்ட ஹோஸ்ட் மற்றும் போர்ட்டில் உள்ள இணைப்புகளை பிணைக்கிறது மற்றும் கேட்கிறது.
document.addEventListener()	கிளையன்ட் பக்க ஜாவாஸ்கிரிப்டில் ஆவணப் பொருளில் நிகழ்வு கேட்பவரைச் சேர்க்கிறது.
fetch()	கொடுக்கப்பட்ட URL க்கு பிணைய கோரிக்கையைச் செய்யப் பயன்படுகிறது மற்றும் பதில் பொருளாகத் தீர்க்கப்படும் வாக்குறுதியை வழங்குகிறது.

அமர்வு குக்கீ புதுப்பிப்பு பொறிமுறையைப் புரிந்துகொள்வது

பின்தளத்தில் ஸ்கிரிப்ட், பயனரின் மின்னஞ்சல் சரிபார்க்கப்பட்ட பிறகு, ஒரு பயனரின் அமர்வு குக்கீயைப் புதுப்பிக்கும் முக்கியமான செயல்முறையைக் கையாள, Node.js மற்றும் Firebase Admin SDK ஐ வழங்குகிறது. HTTP குக்கீகளை திறம்பட நிர்வகிக்க Express.js சேவையகத்தை அமைப்பதோடு குக்கீ-பாகுபடுத்தும் மிடில்வேரை ஒருங்கிணைத்து இந்த செயல்பாடு தொடங்குகிறது. admin.initializeApp() செயல்பாடு Firebase பயன்பாட்டை சர்வர் பக்க நற்சான்றிதழ்களுடன் துவக்குகிறது, இது Firebase சேவைகளுடன் பாதுகாப்பாக தொடர்பு கொள்ள பயன்பாட்டை செயல்படுத்துகிறது. ஒரு மிடில்வேர் செயல்பாடு, checkAuth, கிளையன்ட் கோரிக்கைகளுடன் அனுப்பப்பட்ட அமர்வு குக்கீயை சரிபார்க்க admin.auth().verifySessionCookie() ஐப் பயன்படுத்துகிறது. அங்கீகரிக்கப்பட்ட கோரிக்கைகள் மட்டுமே முக்கியமான வழிகள் அல்லது செயல்பாடுகளுக்குச் செல்லும் என்பதை உறுதிப்படுத்த இந்தச் சரிபார்ப்பு இன்றியமையாதது. ஸ்கிரிப்ட்டின் முக்கிய பகுதி '/refresh-session' வழி, எந்த சரிபார்க்கப்பட்ட பயனரும் கோரலாம். இந்தக் கோரிக்கையின் பேரில், மிடில்வேர் பயனரை அங்கீகரிக்கிறது, பின்னர் admin.auth()createCustomToken() ஐப் பயன்படுத்தி புதிய தனிப்பயன் டோக்கன் உருவாக்கப்படுகிறது. மின்னஞ்சல் சரிபார்ப்பு நிலை உட்பட புதுப்பிக்கப்பட்ட உரிமைகோரல்களுடன் புதிய அமர்வு குக்கீயை உருவாக்க இந்த டோக்கன் அவசியம்.

புதிதாக உருவாக்கப்பட்ட அமர்வு குக்கீயானது, புதுப்பிக்கப்பட்ட காலாவதி நேரத்துடன் கிளையண்டிற்கு திருப்பி அனுப்பப்படுகிறது, இதனால் பயனர் பாதுகாப்பு அபாயங்கள் இல்லாமல் உள்நுழைந்திருப்பதை உறுதிசெய்கிறது. மின்னஞ்சல்_சரிபார்க்கப்பட்ட புலம் மின்னஞ்சல் சரிபார்ப்புக்குப் பிறகு புதுப்பிக்கப்படாமல் இருப்பதன் ஆரம்பச் சிக்கலை இந்தச் செயல்முறை தீர்க்கிறது. கிளையன்ட் பக்கத்தில், ஒரு ஜாவாஸ்கிரிப்ட் துணுக்கு அமர்வு புதுப்பிப்பு செயல்முறையைத் தூண்டுகிறது. இது ஒரு குறிப்பிட்ட நிகழ்வைக் கேட்கிறது (பொத்தான் கிளிக் போன்றவை) மற்றும் '/refresh-session' இறுதிப் புள்ளிக்கு GET கோரிக்கையை செய்கிறது. fetch() செயல்பாடு இங்கே முக்கியமானது, ஏனெனில் இது பிணைய கோரிக்கையை கையாளுகிறது மற்றும் பதிலை செயலாக்குகிறது. அமர்வு புதுப்பிப்பு வெற்றிகரமாக இருந்தால், கிளையண்டிற்கு அறிவிக்கப்படும், மேலும் பயனரின் சரிபார்க்கப்பட்ட நிலையை பிரதிபலிக்கும் வகையில் பக்கத்தை மீண்டும் ஏற்றலாம். கிளையன்ட் மற்றும் சர்வர் சூழல்கள் முழுவதும் புதுப்பிக்கப்பட்ட மற்றும் பாதுகாப்பான அங்கீகார நிலையைப் பராமரிப்பதில் உள்ள சவாலை எதிர்கொள்ளும் வகையில், கையொப்பமிட்ட பிறகு கிளையன்ட் பக்கத்தில் டோக்கன் ஐடியை கைமுறையாக மீண்டும் அங்கீகரிக்கவோ அல்லது பாதுகாக்கவோ தேவையில்லாமல், பயனர் அனுபவம் தடையின்றி இருப்பதை இந்த முறை உறுதி செய்கிறது.

ஃபயர்பேஸ் அமர்வு குக்கீகளுடன் மின்னஞ்சல் சரிபார்ப்பு நிலை புதுப்பிப்பை செயல்படுத்துதல்

JavaScript மற்றும் Firebase SDK

// Backend: Node.js with Firebase Admin SDK
const admin = require('firebase-admin');
const express = require('express');
const cookieParser = require('cookie-parser');
const app = express();
app.use(cookieParser());
// Initialize Firebase Admin
admin.initializeApp({credential: admin.credential.applicationDefault()});
// Middleware to check authentication
const checkAuth = async (req, res, next) => {
  try {
    const sessionCookie = req.cookies.__session || '';
    const decodedClaims = await admin.auth().verifySessionCookie(sessionCookie, true);
    req.decodedClaims = decodedClaims;
    next();
  } catch (error) {
    res.status(401).send('Unauthorized');
  }
};
// Route to refresh session cookie
app.get('/refresh-session', checkAuth, async (req, res) => {
  const { uid } = req.decodedClaims;
  const newToken = await admin.auth().createCustomToken(uid);
  const expiresIn = 60 * 60 * 24 * 5 * 1000; // 5 days
  const sessionCookie = await admin.auth().createSessionCookie(newToken, { expiresIn });
  const options = { maxAge: expiresIn, httpOnly: true, secure: true };
  res.cookie('__session', sessionCookie, options);
  res.end('Session refreshed');
});
// Start the server
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => {
  console.log(`Server running on port ${PORT}`);
});

மின்னஞ்சல் சரிபார்ப்புக்குப் பிறகு அமர்வு புதுப்பித்தலுக்கான கிளையண்ட்-பக்கம் கையாளுதல்

வலை கிளையண்டிற்கான ஜாவாஸ்கிரிப்ட்

// Client-side: JavaScript to trigger session refresh
document.addEventListener('DOMContentLoaded', function() {
  const refreshButton = document.getElementById('refresh-session-button');
  refreshButton.addEventListener('click', async () => {
    try {
      const response = await fetch('/refresh-session', { method: 'GET' });
      if (response.ok) {
        alert('Session has been refreshed. Please reload the page.');
      } else {
        throw new Error('Failed to refresh session');
      }
    } catch (error) {
      console.error('Error:', error);
      alert('Error refreshing session. See console for details.');
    }
  });
});

Firebase அமர்வு குக்கீகளுடன் பாதுகாப்பு மற்றும் பயனர் அனுபவத்தை மேம்படுத்துதல்

பயன்பாடுகளில் Firebase அங்கீகரிப்பு, குறிப்பாக NextJS மற்றும் ரியாக்ட் சர்வர் கூறுகளுடன் கட்டமைக்கப்பட்டவை, அமர்வு மேலாண்மை மற்றும் பாதுகாப்பு பற்றிய நுணுக்கமான புரிதலைக் கோருகிறது. Firebase இன் அமர்வு குக்கீ பொறிமுறையானது பாரம்பரிய டோக்கன் அடிப்படையிலான அங்கீகாரத்திற்கு ஒரு கட்டாய மாற்றீட்டை வழங்குகிறது, குறிப்பாக சர்வர் பக்க ரெண்டரிங் மற்றும் நீட்டிக்கப்பட்ட பயனர் அமர்வுகள் தேவைப்படும் பயன்பாடுகளுக்கு. டோக்கன் ஐடிகளைக் காட்டிலும் அமர்வு குக்கீகளைத் தேர்ந்தெடுப்பது அவற்றின் நீண்ட செல்லுபடியாகும் காலத்தால் இயக்கப்படுகிறது, இது அதிகபட்சம் 14 நாட்கள் வரை அமைக்கப்படலாம், இதனால் டோக்கன் ஐடிகளுக்குத் தேவைப்படும் மணிநேர புதுப்பித்தலுடன் ஒப்பிடும்போது பயனர் மறு அங்கீகாரங்களின் அதிர்வெண் குறைக்கப்படுகிறது. வாடிக்கையாளர் நீண்ட காலத்திற்கு செயலற்ற நிலையில் இருக்கும் சூழ்நிலைகளிலும் அமர்வு தொடர்ச்சியை பராமரிப்பதன் மூலம் இந்த அணுகுமுறை பயனர் அனுபவத்தை மேம்படுத்துகிறது.

வசதிக்கு அப்பால், Http ஆக உள்ளமைக்கப்பட்ட அமர்வு குக்கீகள் கிளையன்ட் பக்க ஸ்கிரிப்ட்களுக்கு அணுக முடியாதபடி கூடுதல் பாதுகாப்பைச் சேர்க்கின்றன, இதனால் கிராஸ்-சைட் ஸ்கிரிப்டிங் (XSS) தாக்குதல்களின் அபாயத்தைக் குறைக்கிறது. இருப்பினும், இந்த பாதுகாப்பான அமைப்பு சவால்களை அறிமுகப்படுத்துகிறது, குறிப்பாக பயனரின் மின்னஞ்சல் சரிபார்ப்பைத் தொடர்ந்து அமர்வு குக்கீயைப் புதுப்பிப்பதில். குக்கீயின் ஆயுட்காலம் மற்றும் Httpஒன்லி சொத்து காரணமாக அமர்வு குக்கீயில் உள்ள மின்னஞ்சல்_சரிபார்க்கப்பட்ட உரிமைகோரல் மின்னஞ்சல் சரிபார்ப்பின் போது தானாகவே புதுப்பிக்கப்படாது என்பதால், அமர்வு குக்கீயைப் புதுப்பிக்க அல்லது மீண்டும் உருவாக்க டெவலப்பர்கள் ஒரு பொறிமுறையை செயல்படுத்த வேண்டும். இது பயனரின் அங்கீகார நிலை துல்லியமாக பிரதிபலிக்கப்படுவதை உறுதி செய்கிறது, மேலும் மின்னஞ்சல் சரிபார்ப்பு நிலையின் அடிப்படையிலான அணுகல் கட்டுப்பாடுகள் சரியான முறையில் செயல்படுத்தப்படும்.

அமர்வு குக்கீகளுடன் ஃபயர்பேஸ் அங்கீகாரம் குறித்த அடிக்கடி கேட்கப்படும் கேள்விகள்

கேள்வி: ஃபயர்பேஸ் அங்கீகாரம் என்றால் என்ன?
பதில்: Firebase அங்கீகரிப்பு பின்தள சேவைகள், பயன்படுத்த எளிதான SDKகள் மற்றும் உங்கள் பயன்பாட்டிற்கு பயனர்களை அங்கீகரிக்க ஆயத்த UI லைப்ரரிகளை வழங்குகிறது. இது கடவுச்சொற்கள், தொலைபேசி எண்கள், கூகுள், பேஸ்புக் மற்றும் ட்விட்டர் போன்ற பிரபலமான கூட்டமைப்பு அடையாள வழங்குநர்கள் மற்றும் பலவற்றைப் பயன்படுத்தி அங்கீகாரத்தை ஆதரிக்கிறது.
கேள்வி: அங்கீகாரத்திற்காக டோக்கன் ஐடிகளில் அமர்வு குக்கீகளை ஏன் பயன்படுத்த வேண்டும்?
பதில்: டோக்கன் ஐடிகளை விட நீண்ட காலத்திற்குப் பிறகு அமர்வு குக்கீகள் காலாவதியாகும் வகையில் அமைக்கப்படலாம், இது அடிக்கடி பயனர் மறு அங்கீகாரங்களின் தேவையைக் குறைக்கிறது. அவை கிளையன்ட் பக்க ஸ்கிரிப்ட்களை அணுக முடியாமல் பாதுகாப்பை மேம்படுத்துகின்றன, இதனால் XSS தாக்குதல்களுக்கு எதிராக பாதுகாக்கிறது.
கேள்வி: அமர்வு குக்கீ காலாவதியை நான் எவ்வாறு கையாள்வது?
பதில்: ஒவ்வொரு கோரிக்கையிலும் அமர்வு குக்கீயை சரிபார்க்க சர்வர் பக்க சரிபார்ப்பை செயல்படுத்தவும். காலாவதியானால், மீண்டும் அங்கீகரிக்க பயனரைத் தூண்டவும். அமர்வு குக்கீயை அவ்வப்போது புதுப்பிக்கும் பொறிமுறையையும் நீங்கள் செயல்படுத்தலாம்.
கேள்வி: செஷன் குக்கீகளை சர்வர் பக்க ரெண்டரிங் மூலம் பயன்படுத்த முடியுமா?
பதில்: ஆம், செஷன் குக்கீகள், சர்வர்-சைட் ரெண்டரிங்கைப் பயன்படுத்தும் பயன்பாடுகளுக்கு மிகவும் பொருத்தமானது, ஏனெனில் அவை HTTP தலைப்புகள் வழியாகப் பாதுகாப்பாக அனுப்பப்படலாம், பயனரின் அங்கீகார நிலை சர்வர் பக்கமாக இருப்பதை உறுதிசெய்கிறது.
கேள்வி: மின்னஞ்சல் சரிபார்ப்புக்குப் பிறகு அமர்வு குக்கீயை எவ்வாறு புதுப்பிப்பது?
பதில்: மின்னஞ்சல் சரிபார்ப்புக்குப் பிறகு, மின்னஞ்சல்_சரிபார்க்கப்பட்ட நிலை உட்பட, புதுப்பிக்கப்பட்ட உரிமைகோரல்களுடன் அமர்வு குக்கீயை மீண்டும் உருவாக்கவும், மேலும் கிளையன்ட் பக்கத்தில் உள்ள பழைய குக்கீயை புதியதாக மாற்றவும்.

ஃபயர்பேஸில் அமர்வு குக்கீ புதுப்பிப்புகளைப் பிரதிபலிக்கிறது

அமர்வு குக்கீகளுடன் Firebase அங்கீகாரத்தை ஏற்றுக்கொள்வது, அமர்வின் காலத்தை நீட்டித்து பாதுகாப்பை அதிகரிப்பதன் மூலம் இணைய பயன்பாடுகளில் அங்கீகார செயல்முறையை கணிசமாக மேம்படுத்துகிறது. இருப்பினும், பயனரின் மின்னஞ்சல் சரிபார்ப்பைத் தொடர்ந்து அமர்வு குக்கீகளைப் புதுப்பிப்பதில் உள்ள சிக்கல் குறிப்பிடத்தக்க சவாலாக உள்ளது, குறிப்பாக பாதுகாப்பு காரணங்களுக்காக உடனடி டோக்கன் ஐடி நீக்கம் நடைமுறையில் இருக்கும் சூழ்நிலைகளில். மின்னஞ்சல் சரிபார்ப்பு முடிந்ததும் அமர்வு குக்கீகளை புதுப்பிக்க அல்லது மீண்டும் உருவாக்க உதவும் உத்திகளை டெவலப்பர்கள் வகுக்க வேண்டியதன் அவசியத்தை இந்த சூழ்நிலை அடிக்கோடிட்டுக் காட்டுகிறது. பாதுகாப்பான மற்றும் பயனரை மையமாகக் கொண்ட அங்கீகார அமைப்பைப் பராமரிக்க இத்தகைய நடவடிக்கைகள் முக்கியமானவை. அமர்வு குக்கீகளைப் புதுப்பிக்க சர்வர் பக்க தீர்வுகளை செயல்படுத்துவதன் மூலம், டெவலப்பர்கள் பயனரின் அங்கீகார நிலை துல்லியமாக பிரதிபலிக்கப்படுவதை உறுதிசெய்ய முடியும், இதனால் பாதுகாப்பை சமரசம் செய்யாமல் மென்மையான பயனர் அனுபவத்தை எளிதாக்குகிறது. வழங்கப்பட்ட விவாதம் மற்றும் தீர்வுகள் நவீன வலை மேம்பாட்டில் நெகிழ்வுத்தன்மை மற்றும் பாதுகாப்பின் முக்கியத்துவத்தை வலியுறுத்துகின்றன, குறிப்பாக சர்வர்-ரெண்டர் செய்யப்பட்ட பயன்பாடுகளில் அங்கீகாரத்தைக் கையாளும் போது.

ஃபயர்பேஸில் பயனர் மின்னஞ்சல் சரிபார்ப்புக்குப் பிறகு அமர்வு குக்கீ உரிமைகோரல்களைப் புதுப்பிக்கிறது