احراز هویت

کاربران را با استفاده از حساب‌های Google خود وارد برنامه خود کنید.

کاربرانی که از طریق دستگاه یا مرورگر خود وارد Google شده اند، احراز هویت سریع در برنامه یا سایت شما دریافت می کنند.

کاربران بازگشتی به طور خودکار یا با یک ضربه یا کلیک وارد سیستم می شوند.

شما حتی این گزینه را دارید که به کاربران اجازه دهید با یک ضربه یا کلیک حساب های جدید ایجاد کنند.

احراز هویت با منبع باز و استاندارد صنعتی.

کلیدهای عبور جایگزینی امن تر و آسان تر برای رمزهای عبور هستند.

APIهای OAuth 2.0 Google مطابق با مشخصات OpenID Connect هستند، دارای گواهی OpenID هستند و می‌توانند هم برای احراز هویت و هم برای مجوز استفاده شوند.

این APIها برای مرجع تاریخی در اینجا فهرست شده اند.

مجوز

برنامه خود را برای استفاده از APIها و داده های Google مجاز کنید.

از OAuth 2.0 و کتابخانه های Client ما برای تماس سریع و ایمن با Google API استفاده کنید.

Google از سناریوهای معمول OAuth 2.0 مانند موارد مربوط به سرور وب، سمت سرویس گیرنده، برنامه های دستگاه نصب شده و ورودی محدود پشتیبانی می کند.

برنامه خود را تأیید و برای تولید آماده کنید.

خدمات و API های خود را با Google ادغام کنید، رسانه ها و داده ها را با Google Assistant، Smart Home، YouTube و موارد دیگر به اشتراک بگذارید. پس از کسب رضایت کاربر، به طور ایمن یک حساب Google فردی را با یک حساب در پلتفرم خود با جریان‌های استاندارد OAuth 2.0 پیوند دهید.

حریم خصوصی کاربر را با دامنه های سفارشی بهبود بخشید و فقط داده های لازم برای یک مورد خاص را به اشتراک بگذارید. با ارتباط واضح نحوه استفاده Google از این داده ها، اعتماد کاربران را افزایش دهید.

مدیریت اعتبار

اطلاعات کاربری را به صورت ایمن ذخیره و بازیابی کنید.
با ادغام یکپارچه احراز هویت بدون رمز عبور با کلیدهای عبور با استفاده از Credential Manager، تجربه کاربری برنامه خود را تقویت کنید. Credential Manager یک کتابخانه Android Jetpack است که از کلیدهای عبور، گذرواژه‌ها و راه‌حل‌های ورود به سیستم (مانند ورود با Google) پشتیبانی می‌کند.
API Blockstore برای Android به برنامه‌ها اجازه می‌دهد اطلاعات کاربری کاربر را بدون پیچیدگی یا خطر امنیتی مرتبط با ذخیره گذرواژه‌های کاربر ذخیره کنند.
برای استفاده از ابزار تکمیل خودکار دستگاه، فرم‌ها را در برنامه‌ها فعال کنید.
برای استفاده از ابزار تکمیل خودکار مرورگر، فرم ها را در صفحات وب فعال کنید.

تأیید اعتبار

احراز هویت چند عاملی را با اعتبار تأیید شده فعال کنید.
از SMS Retriever API برای تأیید کاربران از طریق پیامک، بدون نیاز به وارد کردن دستی کد تأیید استفاده کنید.
شماره تلفن های موجود در وب را با WebOTP API تأیید کنید و به کاربران کمک کنید تا رمزهای عبور یکبار مصرف را از طریق پیامک دریافت کنند.

آخرین خبرها

مهاجرت مدیریت اعتبار فدرال (FedCM) برای خدمات هویت گوگل.

GIS در حال حاضر از کوکی‌های شخص ثالث استفاده می‌کند تا کاربران را قادر سازد تا به راحتی وارد وب‌سایت‌ها شوند و با کاهش اتکا به گذرواژه‌ها، ورود به سیستم را برای کاربران ایمن‌تر کند. با این حال، به عنوان بخشی از طرح Privacy Sandbox، Chrome در سال 2024 پشتیبانی از کوکی‌های شخص ثالث را متوقف می‌کند تا از حریم خصوصی کاربران آنلاین محافظت کند.

Google Identity Services (GIS) با ویژگی‌های جدیدی که اخیراً در کتابخانه‌های ما اضافه شده است، احراز هویت را برای توسعه‌دهندگان ایمن‌تر و آسان‌تر می‌کند:

  • شماره تلفن تأیید شده و راهنمایی شماره تلفن در Android
  • یک ضربه برای وب در مرورگرهای پیشگیری از ردیابی هوشمند (ITP).
  • Google Sign-In برای iOS اکنون از macOS نیز پشتیبانی می کند

ما پیاده‌سازی OAuth خود را ایمن‌تر و ایمن‌تر کرده‌ایم، و پشتیبانی از جریان‌های خارج از باند (OOB) و جریان‌های آدرس IP Loopback را برای کاهش خطر حملات فیشینگ و جعل هویت برنامه در طول تعاملات OAuth منسوخ کرده‌ایم.

راه حل های مرتبط

Firebase Authentication ساختن احراز هویت ایمن را آسان می‌کند و ورود به سیستم و ورود به سیستم را برای کاربران شما در همه دستگاه‌هایشان فراهم می‌کند. این خدمات باطن را برای احراز هویت ایمن کاربران، همراه با SDK های مشتری با استفاده آسان ارائه می دهد. این می تواند کاربران را با استفاده از رمزهای عبور و اعتبارنامه های ارائه دهنده هویت فدرال احراز هویت کند. Firebase Authentication همچنین کتابخانه های UI را برای پیاده سازی یک تجربه احراز هویت کامل در برنامه شما فراهم می کند.
Identity Platform یک پلت‌فرم مدیریت هویت و دسترسی مشتری (CIAM) است که به سازمان‌ها کمک می‌کند تا هویت و قابلیت‌های مدیریت دسترسی را به برنامه‌های خود اضافه کنند، از حساب‌های کاربری محافظت کنند و با اطمینان در Google Cloud مقیاس کنند.