2016年5月にFirebaseAuthenticationとして最新バージョンのGoogleIdentity Toolkitをリリースし、2019年4月にGoogleCloud のIdentityPlatformをリリースしました。これらの製品には、アップグレードされたクライアントSDK、オープンソースUIライブラリ、セッション管理、およびパスワードを忘れた場合の統合電子メール送信サービスが含まれます。

2020年6月30日、このページとAPI設定ページに記載されているSDKは機能を停止します。（IdentityPlatformとFirebaseAuthenticationで使用されるhttps://identitytoolkit.googleapis.com/...およびhttps://securetoken.googleapis.com/...エンドポイントは引き続き機能します。）

Identity Toolkitから既存のプロジェクトを移行するには、 IdentityPlatform移行ガイドまたはFirebaseAuthentication 移行ガイドを参照してください。

このページは Cloud Translation API によって翻訳されました。

Google Identity Toolkit から Firebase Authentication に移行する

Google Identity Toolkit の最新バージョンは、 Firebase Authentication。今後、Identity Toolkit での機能開発は凍結され、すべての新機能が Firebase Authentication で機能開発を行いますGoogle がおすすめするのは、 Identity Toolkit の開発者が Firebase Authentication にすぐに移行できるようにするアプリケーションにとって実用的であること。Identity Toolkit を使用すれば今後通知なく廃止されることはありません

新機能

Firebase Authentication には、 Google Identity Toolkit:

Firebase のすべてにアクセス

Firebase は、高品質のアプリケーションをすばやく開発できるモバイルプラットフォームです。ユーザーベースを拡大して収益を増やすことができます。Firebase を構成するのはさまざまな組み合わせが用意されており、ニーズや次のインフラストラクチャを含む: モバイル分析クラウドメッセージング、 Realtime Database の場合ファイルストレージ、静的ホスティング、リモート構成、モバイルクラッシュレポート Android のテスト。
更新された UI

Google の最新の UX に基づいて UI フローを完全に再構築あります。これには、パスワードの再設定、アカウントのリンク、新規/既存サービスが含まれるコーディングやプロセスに多大な時間を要することが多い使用します。Smart Lock for Passwords と統合されているログインや登録のコンバージョンを大幅に改善をご利用ください。アプリをご利用いただけます。アプリケーションに合わせてテーマを簡単に変更でき、カスタマイズ性に優れているため、Android および iOS オープンソース化されています。
サーバー設定の簡素化

デベロッパーが Firebase Authentication をより簡単に使用できるようになりました。あり Identity Toolkit を実装することで、多くのデベロッパーがメール復元フローが原因でユーザーがメールを復元できずパスワードを忘れた可能性があります。Firebase Authentication は電子メールの確認、パスワードのリセット、パスワードの変更に関するメッセージをユーザーとテキストを簡単にカスタマイズできる提供しますまた、インフラストラクチャを UI ウィジェット: リダイレクトとパスワードの変更操作を完了できます。
新しい管理コンソール

Firebase のデベロッパーコンソールが新しくなりました [Authentication] セクションでは、IP アドレスを表示、変更、できます。これは、ログインと登録のフローをデバッグする際に非常に便利です。このコンソールでは、認証方法と IAM ポリシーの構成もカスタマイズすることもできます。
新しい SDK

Identity Toolkit のすべてのサーバー API は、クライアントライブラリ（Android、iOS、ウェブ）デベロッパーは新旧のユーザーのログイン、登録、ユーザープロパティへのアクセス、リンク、更新、アカウントを削除したり、パスワードをリセットしたりできます。固定の UI に縛られる必要はありません。必要に応じて、独自のログインフロー全体を手動で構築し、体験を提供できます
モバイルアプリのセッション管理

Identity Toolkit を使用して、アプリは ID と認証情報に基づいて初期認証イベントを記録します。Firebase Auth では、認証から作成された更新トークンを受け取るバックエンドサービスそのトークンと引き換えに、Android、iOS、使用できます。ユーザーがパスワードを変更しても、更新トークンは新しいアクセストークンを生成できなくなります。これにより、次の期間までアクセスがそのデバイスでユーザーが再認証を行います。
匿名認証と GitHub 認証

Firebase Authentication は、GitHub と匿名です。匿名ログインを使用すると、固有のユーザー ID を作成できます。その際、ユーザーにログインや登録の操作を要求する。新しいユーザーとして認証された API 呼び出しを、通常どおりに通常のユーザーと共有できますユーザーがアカウントに登録すると、アクティビティは同一のユーザー ID で保持されます。この方法はたとえばサーバーサイドのショッピングカートやユーザーに確認してから、登録フローを案内します。

機能の違い

現在 Firebase で利用できない Identity Toolkit 機能認証。その他の機能は再設計され、動作が異なります。これらの機能が重要な業務である場合は、すぐには移行しないことをおすすめします説明します。多くの場合、こうした機能はアプリや簡単なフォールバックによって移行を進めることができます。

サーバーサイドの違い

Identity Toolkit のコアサービスとその基盤となる REST API は、検証ロジック、プライマリユーザーデータベースはマイナーアップデートのみ加えられました。ただし、一部の機能と Firebase Authentication の統合方法変更されたからです。

ID プロバイダ

PayPal と AOL はサポートされていません。以下を持つユーザーアカウントは引き続き、パスワードの再設定フローを確認し、アカウントのパスワードを設定します。
サーバーライブラリ

現在、次の Firebase Admin SDK を利用できます。 Java、Node.js、Python、Go、C#で利用できます
アカウント管理メール

パスワードの再設定、メール確認、メール変更メッセージは、実行されていること、またはデベロッパーの独自のメールサーバーです現在、Firebase メールテンプレートでご利用いただけるのはカスタマイズが可能です。
メールアドレス変更の確認

Identity Toolkit では、ユーザーがメールアドレスの変更を決定すると、メールを継続するためのリンクが記載されたメールが新しいアドレスに送信されますアドレス変更フローを実行します

Firebase は、取り消しメールを次のアドレスに送信してメールアドレスの変更を確認します。変更を元に戻すためのリンクが記載された古いメールアドレス。
IdP のロールアウト

Identity Toolkit にはログインに ID プロバイダを追加する機能があったテストできます。テストすることで、サポートリクエストを受け付けています。この機能は Firebase Authentication で削除されました。

クライアントサイドの違い

Firebase では、Google Identity Toolkit が提供する機能は次の 2 つに components:

Firebase Authentication SDK

Firebase Authentication には、Identity Toolkit の REST API は、Android、iOS、App Engine で利用できるクライアント SDK にパッケージ化されています。使用できます。SDK を使用して、ユーザーのログインと登録を行うことができます。アクセスユーザープロフィール情報アカウントのリンク、更新、削除パスワードを再設定を介してバックエンドサービスと通信する代わりに、SDK を使用して REST 呼び出し。
FirebaseUI Auth

ログイン、登録、パスワードの再設定、アカウントのリンクは、Frebase Authentication SDK を使用して再構築されています。 iOS と Android 向けのオープンソース SDK として提供されており、以下のことが可能になります。 Identity Toolkit では不可能な方法でフローを完全にカスタマイズできます。

他にも次のような違いがあります。

セッションと移行

Identity Toolkit と Firebase ではセッションの管理方法が異なるため認証とは、ユーザーの既存のセッションはアップグレードが必要となり、ユーザーは再度ログインする必要があります。

始める前に

Identity Toolkit から Firebase Authentication に移行する前に、

Firebase コンソールを開き、 Google プロジェクトをインポートして、Identity Toolkit プロジェクトを選択します。
> をクリックします。権限を使用して、 IAM と[管理] ページ。
サービスアカウント] ページを開きます。ここには、作成したサービスアカウントが Identity Toolkit 用に構成されています
サービスアカウントの横にある 件 >鍵の作成。次に、 [Create private key] ダイアログで [Key type] を [JSON] に設定して、作成:サービスアカウントの認証情報を含む JSON ファイルは、自動的にダウンロードされます。これは、次のステップで SDK を初期化する際に必要になります。

重要: このファイルには、サービスなどの機密情報が含まれています。秘密鍵であり、1 回だけ生成されます。紛失した、またはサービスアカウント管理ページを使用して、鍵を漏洩します。サービスアカウントに新しい JSON キーを作成します。
Firebase コンソールに戻ります。 Auth セクションで [Email Templates] ページを開きます。このページではアプリのメールテンプレートをカスタマイズします。

Identity Toolkit では、ユーザーがパスワードの再設定、メールアドレスの変更、メールアドレスを確認済みの場合、ユーザーにメールでコードを送信します。構成したテンプレートに基づいて、Firebase から追加のアクションが必要です。
省略可: サーバー上の Firebase サービスにアクセスする必要がある場合は、 Firebase SDK をインストールします。
1. Firebase Node.js モジュールは、npm を使用してインストールできます。
```
$ npm init
$ npm install --save firebase-admin
```
2. コード内で、次のコマンドを使用して Firebase にアクセスできます。
```
var admin = require('firebase-admin');
var app = admin.initializeApp({
  credential: admin.credential.cert('path/to/serviceAccountCredentials.json')
});
```

次に、アプリのプラットフォーム（Android、 iOS、ウェブ。

サーバーと JavaScript

主な変更点

Google 広告のウェブ実装には、この他にも多くの違いがあります。 Identity Toolkit の Firebase。

ウェブセッションの管理

これまでは、ユーザーが Identity Toolkit ウィジェットを使用して認証するときに、セッションのブートストラップに使用された Cookie がユーザーに設定された。この Cookie の有効期間は 2 週間で、ユーザーが Cookie を使用してアカウント管理ウィジェットを使用して、パスワードやメールアドレスを変更できます。一部サイトの他のすべてのページリクエストを認証するために、サイトがこの Cookie を使用しています。他のサイトでは、独自の Cookie を作成するために Cookie を使用しています Cookie 管理システムを使用して行われます。

Firebase クライアント SDK で Firebase ID トークンを管理できるようになりました Firebase Authentication のバックエンドと連携してセッションを最新の状態に保ちます。重要なアカウントが変更されると、バックエンドはセッションを期限切れにするパスワードの変更など）が発生したとします。Firebase ID トークンは自動的には生成されません。設定され、有効期間が 1 時間のみである。これを行わない場合、 1 時間のセッションのみが必要な場合は、Firebase ID トークンはすべてのページリクエストを検証するための Cookie として使用されます。その代わりに、リスナーをセットアップする必要があります。ユーザーがログインしたときや Firebase ID トークンを取得するトークンを検証し、フレームワークの Cookie 管理システム経由で独自の Cookie を作成できます。

Cookie のセッション存続期間は、セキュリティに関するニーズを満たすことができます。
ウェブログインフロー

以前は、ログインしたときにユーザーが accountchooser.com にリダイレクトされていました。ユーザーが使いたい識別子を学習しました。Firebase 認証 UI のフローは、ログイン方法のリスト（メールアドレスや電話番号など）から始まります。このオプションでは、ウェブ用の accountchooser.com に移動し、 hintRequest API: Android。また、Firebase ではメールアドレスが不要になりました。 UI です。これにより、匿名ユーザー、カスタム認証ユーザーのサポートが容易になります。または、メールアドレスが不要なプロバイダからのユーザーです。
アカウント管理ウィジェット

このウィジェットは、ユーザーがメールアドレスの変更、アカウントと ID プロバイダとのリンクを解除できます。現在は開発しています。
ログインボタン/ウィジェット

ログインボタンやユーザーカードなどのウィジェットは提供されなくなりました。。 Firebase Authentication API を使用して非常に簡単に構築できます。
signOutUrl を使用しない

firebase.auth.signOut() を呼び出してコールバックを処理する必要があります。
oobActionUrl がありません

メールの送信は Firebase によって処理されるようになりました。この設定は Firebase で設定します。できます。
CSS のカスタマイズ

FirebaseUI は、マテリアルデザインライトのスタイル設定を使用します。マテリアルデザインのアニメーションが動的に追加されます。

ステップ 1: サーバーコードを変更する

サーバーが Identity Toolkit トークン（2 週間有効）を使用していて、管理するには、独自のユーザーセッションを使用するようにサーバーを変換し、セッション Cookie です。
1. Firebase ID トークンを検証するためのエンドポイントを実装するユーザーのセッション Cookie を設定しますクライアントアプリがこのエンドポイントへの Firebase ID トークン。
2. 受信リクエストに独自のセッション Cookie が含まれている場合は、ユーザーが認証済みと見なされます。それ以外の場合は、リクエストを表示されます。
3. どのユーザーも既存のログインを失わないようにしたい場合 2 週間待つ必要があります。また、すべての Identity Toolkit トークンがウェブアプリケーションのデュアルトークン検証も行う（ステップ 3 で説明します）
次に、Firebase トークンは Identity Toolkit とは異なるため、トークン検証ロジックを更新する必要があります。サーバーに Firebase Server SDK をインストールします。または言語が Firebase Server SDK でサポートされていない場合は、JWT トークン検証ライブラリをダウンロードしてください。適切にトークンを検証してください。
上記の更新を最初に行うとき、まだ構成されているコードパスが Identity Toolkit トークンを使用します。iOS アプリまたは Android アプリの場合ユーザーが新しいアプリをリリースする前に、新しいコードパスが機能しますユーザーに更新を強制したくない場合、検証するサーバー検証ロジックをアプリに追加することで、 Firebase SDK とトークンを検証します。ウェブのみを使用する場合や新しい認証リクエストはすべてしたがって、必要なのは Firebase トークンの確認方法を指定します。

Firebase Web API リファレンスをご覧ください。

ステップ 2: HTML を更新する

アプリに Firebase 初期化コードを追加します。
1. Firebase コンソールでプロジェクトを開きます。
2. [概要] ページで [アプリを追加] をクリックし、[Firebase をウェブアプリ。Firebase を初期化するコードスニペットが表示されます。
3. 初期化スニペットをコピーしてウェブページに貼り付けます。

FirebaseUI Auth を追加する追加します。

<script src="https://www.gstatic.com/firebasejs/ui/live/0.4/firebase-ui-auth.js"></script>
<link type="text/css" rel="stylesheet" href="https://www.gstatic.com/firebasejs/ui/live/0.4/firebase-ui-auth.css" />
<!-- *******************************************************************************************
   * TODO(DEVELOPER): Paste the initialization snippet from:
   * Firebase Console > Overview > Add Firebase to your web app. *
   ***************************************************************************************** -->
<script type="text/javascript">
  // FirebaseUI config.
  var uiConfig = {
    'signInSuccessUrl': '<url-to-redirect-to-on-success>',
    'signInOptions': [
      // Leave the lines as is for the providers you want to offer your users.
      firebase.auth.GoogleAuthProvider.PROVIDER_ID,
      firebase.auth.FacebookAuthProvider.PROVIDER_ID,
      firebase.auth.TwitterAuthProvider.PROVIDER_ID,
      firebase.auth.GithubAuthProvider.PROVIDER_ID,
      firebase.auth.EmailAuthProvider.PROVIDER_ID
    ],
    // Terms of service url.
    'tosUrl': '<your-tos-url>',
  };

  // Initialize the FirebaseUI Widget using Firebase.
  var ui = new firebaseui.auth.AuthUI(firebase.auth());
  // The start method will wait until the DOM is loaded.
  ui.start('#firebaseui-auth-container', uiConfig);
</script>

アプリから Identity Toolkit SDK を削除します。
セッション管理に Identity Toolkit ID トークンを使用している場合は、クライアントサイドで次の変更を行う必要があります。
1. Firebase で正常にログインしたら、次の方法で Firebase ID トークンを取得します。 firebase.auth().currentUser.getToken() を呼び出しています。
2. Firebase ID トークンをバックエンドサーバーに送信して検証し、発行する使用するセッション Cookie です。
  
  機密情報を扱うときは、セッション Cookie のみに頼らないでください。認証された編集リクエストをサーバーに送信することもできます。マイページ追加のクロスサイトリクエストフォージェリ（CSRF）の提供が必要保護を強化します。
  
  フレームワークで CSRF の保護が提供されていない場合、ログインユーザーの Firebase ID トークンを取得し、 getToken() で指定し、各リクエストにトークンを含めます（デフォルトで Cookie も送信されます）。次に、そのトークンを検証し、セッション Cookie チェックのほかに Firebase Server SDK を使用する完了したジョブが表示されますこれにより Firebase ID トークンは、保存され、Cookie には記録されません。
3. Identity Toolkit トークンは 2 週間有効です。必要に応じて 2 週間続くトークンを発行し続けるか、アプリのセキュリティ要件に応じて長くしたり短くしたりできます。ユーザーがログアウトしたら、セッション Cookie を削除します。

ステップ 3: IDP のリダイレクト URL を更新する

Firebase コンソールで [Authentication] セクションを開き、 [Sign-in Method] タブ。
サポートするフェデレーションログインプロバイダごとに、次の操作を行います。
1. ログインプロバイダの名前をクリックします。
2. OAuth リダイレクト URI をコピーします。
3. ログインプロバイダのデベロッパーコンソールで、OAuth リダイレクトを更新する URI です。

Android

ステップ 1: Firebase をアプリに追加する

Firebase コンソールを開きます。すでにインポートした Identity Toolkit プロジェクトを選択します。
[概要] ページで [アプリを追加] をクリックし、[Firebase の追加先] をクリックします。 Android アプリ。[Add Firebase] ダイアログで、アプリのパッケージを指定します。名前と署名証明書フィンガープリントを入力して [Add App] をクリックします。「次に、google-services.json 構成ファイルがアプリケーションのできます。
構成ファイルを Android アプリモジュールのルートディレクトリにコピーします。この構成ファイルには、プロジェクトと Google OAuth クライアント情報が含まれています。
プロジェクトレベルの build.gradle ファイル（<var>your-project</var>/build.gradle）を使用するには、アプリのパッケージ名を defaultConfig セクション:
```
defaultConfig {
   …..
  applicationId "com.your-app"
}
```
また、プロジェクトレベルの build.gradle ファイルで、含める依存関係を追加します。 google-services プラグイン:
```
buildscript {
 dependencies {
   // Add this line
   classpath 'com.google.gms:google-services:3.0.0'
 }
}
```
アプリのアプリレベルの build.gradle ファイル内（<var>my-project</var>/<var>app-module</var>/build.gradle）、 google-services プラグインを有効にするために、次の行を一番下に追加します。
```
// Add to the bottom of the file
apply plugin: 'com.google.gms.google-services'
```
google-services プラグインは、google-services.json ファイルを使用して構成します。アプリケーションを Firebase で使用できます。

また、アプリレベルの build.gradle ファイルで、Firebase Authentication を追加します。 :

compile 'com.google.firebase:firebase-auth:23.0.0'
compile 'com.google.android.gms:play-services-auth:21.2.0'

ステップ 2: Identity Toolkit SDK を削除する

AndroidManifest.xml から Identity Toolkit の構成を削除する表示されます。この情報は google-service.json ファイルに含まれ、 google-services プラグインで読み込まれます。
アプリから Identity Toolkit SDK を削除します。

ステップ 3: アプリに FirebaseUI を追加する

FirebaseUI Auth を追加する追加できます
アプリで、Identity Toolkit SDK の呼び出しを次の呼び出しに置き換えます。 FirebaseUI

iOS

ステップ 1: Firebase をアプリに追加する

次のコマンドを実行して、アプリに Firebase SDK を追加します。
```
$ cd your-project directory
$ pod init
$ pod 'Firebase'
```
Firebase コンソールを開きます。すでにインポートした Identity Toolkit プロジェクトを選択します。
[概要] ページで [アプリを追加] をクリックし、[Firebase の追加先] をクリックします。します。[Add Firebase] ダイアログで、アプリのバンドル ID と [App Store ID] をクリックし、[Add App] をクリックします。「次に、GoogleService-Info.plist 構成ファイルがアプリケーションのできます。プロジェクトに複数のバンドル ID がある場合、それぞれのバンドル ID には、固有の Pod を手動で管理できるようにするために、Firebase コンソールで接続する必要がある GoogleService-Info.plist ファイル。
構成ファイルを Xcode プロジェクトのルートにコピーし、あります。

ステップ 2: Identity Toolkit SDK を削除する

アプリの Podfile から GoogleIdentityToolkit を削除します。
pod install コマンドを実行します。

ステップ 3: アプリに FirebaseUI を追加する

FirebaseUI Auth を追加する追加できます
アプリで、Identity Toolkit SDK の呼び出しを次の呼び出しに置き換えます。 FirebaseUI