使用 Azure AD B2C 进行 Firebase 身份验证

Question

我有一个用 xCode/Swift 开发的原生 iOS 应用程序，它集成了 Firebase Auth用于新用户注册和登录的SDK。
Firebase 身份验证系统应链接到 Azure Active Directory B2C以便:

创建的新用户同时存在于 Firebase Auth 和 Azure AD B2C 中(我猜使用相同的凭据？)

当用户登录时，他/她同时在 Firebase Auth 和 Azure AD B2C 的上下文中登录，以便在两个平台上都可以进行安全调用

当用户在 Azure AD B2C 或 firebase Auth 上被删除时，他们也应该在其他平台上被删除。为此，我可以使用在 Auth 事件上触发的 Firebase 函数与 Azure AD B2C 同步。对于 Azure AD B2C 返回 Firebase 身份验证，我还可以预见可以调用(由 Azure AD B2C 调用)的 Firebase 函数会删除用户。

经过研究，我发现 Firebase 支持“自定义 token ”(请参阅​​ https://firebase.google.com/docs/auth/admin/create-custom-tokens )。
这能提供解决方案吗？我没有看到有关创建新用户的任何信息，只有身份验证...

Answer 1

我和我的团队为围绕自定义 token 的这种确切场景开发了一个解决方案。我们的实现在 Azure 上运行了几个月，我们完全没有问题。

这是流程:



笔记:

Azure B2C 可以被任何 STS 取代。

Azure 函数可以被任何后端进程替换。

此外，好处是您不必在 Firebase 中维护用户，因为您不创建 Firebase 用户并且只使用自定义 token ，因此无需删除用户。