Package google.cloud.identitytoolkit.v1

Organiza tus páginas con colecciones Guarda y categoriza el contenido según tus preferencias.

int32

Obligatorio. Es la longitud de hash deseada en bytes. El mínimo es 4 y el máximo es 1,024.

HashType

Obligatorio. No debe ser HASH_TYPE_UNSPECIFIED.

int32

Obligatorio. Es el grado de paralelismo, también llamado subprocesos o carriles. El mínimo es 1 y el máximo es 16.

int32

Obligatorio. Es la cantidad de iteraciones que se deben realizar. El mínimo es 1 y el máximo es 16.

int32

Obligatorio. El costo de memoria en kibibytes. El máximo es 32,768.

Version

Es la versión del algoritmo Argon2. Si no se especifica, el valor predeterminado es VERSION_13.

bytes

Si se proporcionan, los datos asociados adicionales se agregan al valor de hash para proporcionar una capa adicional de seguridad. Es una cadena codificada en base64 si se especifica a través de JSON.

string

Si se especifica tenant_id, el ID del proyecto de Google Cloud al que pertenece el inquilino de Identity Platform De lo contrario, el ID del proyecto de Google Cloud al que pertenecen las cuentas

La autorización requiere el siguiente permiso IAM en el recurso especificado targetProjectId:

• firebaseauth.users.delete

string

Obligatorio. Es la lista de IDs de usuario que se borrarán.

bool

Si se debe forzar la eliminación de las cuentas que no están inhabilitadas Si es falso, solo se borrarán las cuentas inhabilitadas, y las que no lo estén se agregarán a errors.

string

Si las cuentas pertenecen a un usuario de Identity Platform, el ID del usuario. Si las cuentas pertenecen a un proyecto predeterminado de Identity Platform, no se necesita el campo.

BatchDeleteErrorInfo

Información detallada del error para las cuentas que no se pueden borrar

int32

Es el índice del artículo con errores en el campo local_ids original.

string

El ID de usuario correspondiente.

string

Mensaje de error detallado

string

Es el identificador de correo electrónico de la cuenta de usuario para la que se recuperarán los proveedores asociados. Se debe establecer al menos uno de los campos identifier y provider_id.

La longitud de la dirección de correo electrónico debe ser inferior a 256 caracteres y debe tener el formato name@domain.tld. La dirección de correo electrónico también debe coincidir con la producción de addr-spec de la RFC 822.

string

Es una URL válida a la que el IdP redireccionará al usuario. La URL no puede contener fragmentos ni el parámetro de consulta state reservado.

string

string

El ID del proveedor del IdP con el que el usuario accederá Debe ser un ID de proveedor habilitado para el acceso, que puede ser de la lista de IdPs compatibles predeterminados o del formato oidc.* o saml.*. Algunos ejemplos son google.com, facebook.com, oidc.testapp y saml.testapp. Se debe establecer al menos uno de los campos identifier y provider_id.

string

string

Alcances de OAuth 2.0 adicionales delimitados por espacios que especifican el alcance de la solicitud de autenticación con el IdP. Se usa para los proveedores de identidades de OAuth 2.0.

En el caso del proveedor de Google, se usará el flujo de código de autorización si se configura este campo.

string

Es una cadena opaca que se usa para mantener la información contextual entre la solicitud de autenticación y la devolución de llamada del IdP.

string

string

string

Se usa para el proveedor de Google. El dominio alojado de G Suite del usuario para restringir el acceso de los usuarios a ese dominio

string

Un ID de sesión que se puede verificar en SignInWithIdp para evitar ataques de fijación de sesión. Si no se incluye, se generará una cadena aleatoria y se mostrará como el ID de sesión.

string

Se usa para el proveedor de Google. Es el tipo de flujo de autenticación que se usará. Si está presente, debe ser CODE_FLOW para especificar el flujo de código de autorización. De lo contrario, se usará el flujo de token de ID predeterminado.

map<string, string>

Son parámetros de consulta personalizados adicionales que se agregarán al URI de autorización. Los siguientes parámetros están reservados y no se pueden agregar: client_id, response_type, scope, redirect_uri y state.

En el caso del proveedor de Microsoft, el usuario de Azure AD al que se accede se puede especificar en el parámetro personalizado tenant.

string

El ID del usuario de Identity Platform para crear un URI de autorización o buscar un identificador de correo electrónico Si no se establece, la operación se realizará en la instancia predeterminada de Identity Platform en el proyecto.

string

string

El URI de autorización para el proveedor solicitado. Solo está presente cuando se establece un ID de proveedor en la solicitud.

string

bool

Indica si el identificador de correo electrónico representa una cuenta existente. Solo está presente cuando se establece un identificador de correo electrónico en la solicitud.

string

El ID del proveedor de la solicitud, si se proporciona

bool

Indica si el usuario accedió anteriormente con el ID del proveedor en la solicitud. Solo está presente cuando se establece un identificador de correo electrónico registrado en la solicitud.

bool

Si se necesita un CAPTCHA porque el usuario realizó demasiados intentos de acceso fallidos Solo está presente cuando se establece un identificador de correo electrónico registrado en la solicitud.

string

El ID de sesión de la solicitud o una cadena aleatoria generada por CreateAuthUri si no está presente. Se usa para evitar ataques de fijación de sesión.

string

La lista de métodos de acceso que el usuario usó anteriormente. Cada elemento es uno de password, emailLink o el ID del proveedor de un IdP. Solo está presente cuando se establece un identificador de correo electrónico registrado en la solicitud. Si la protección de enumeración de correo electrónico está habilitada, este método muestra una lista vacía.

string

Obligatorio. Un token de ID de Identity Platform válido

int64

Es la cantidad de segundos hasta que vence la cookie de sesión. Especifica una duración en segundos, entre cinco minutos y catorce días inclusive.

string

Es el ID del proyecto al que pertenece la cuenta.

string

El ID del usuario de Identity Platform al que pertenece la cuenta.

string

La cookie de sesión que se creó a partir del token de ID de Identity Platform especificado en la solicitud Tiene la forma de un token web JSON (JWT). Siempre presente.

string

Es el ID de la cuenta de usuario que se borrará. Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados. Las solicitudes de los usuarios que no tienen la credencial deben pasar un token de ID.

int64

string

El token de ID de Identity Platform de la cuenta que se borrará. Se debe especificar para las solicitudes de los usuarios finales que no tienen la credencial de OAuth 2.0 de Google. Las solicitudes autenticadas que tengan una credencial de OAuth2 de Google con los permisos adecuados pueden pasar local_id para especificar la cuenta que se borrará de forma alternativa.

string

El ID del grupo de usuarios al que pertenece la cuenta, si corresponde. Solo se requiere especificarlo para las solicitudes autenticadas que tengan una credencial de OAuth 2.0 de Google que especifique el local_id de una cuenta que pertenezca a un inquilino de Identity Platform.

string

Es el ID del proyecto al que pertenece la cuenta. Solo debe especificarse en solicitudes autenticadas que especifiquen el local_id de una cuenta.

La autorización requiere el siguiente permiso IAM en el recurso especificado targetProjectId:

• firebaseauth.users.delete

string

int64

string

Es el token de paginación de la respuesta de una solicitud anterior.

int32

La cantidad máxima de resultados que se mostrarán. Debe ser de al menos 1 y no superior a 1,000. De forma predeterminada, es 20.

string

Si se especifica tenant_id, el ID del proyecto de Google Cloud al que pertenece el inquilino de Identity Platform De lo contrario, el ID del proyecto de Google Cloud al que pertenecen las cuentas.

La autorización requiere el siguiente permiso IAM en el recurso especificado targetProjectId:

• firebaseauth.users.get

string

El ID del usuario de Identity Platform al que pertenecen las cuentas. Si no se especifica, se muestran las cuentas del proyecto de Identity Platform.

string

UserInfo

Todas las cuentas que pertenecen al proyecto o al usuario limitado por max_results en la solicitud

string

Si hay más cuentas que se deben descargar, un token que se puede pasar a DownloadAccount para obtener más cuentas De lo contrario, este campo queda en blanco.

string

Es la dirección de correo electrónico a la que se debe enviar una verificación de MFA.

bool

Indica si la plantilla está inhabilitada. Si es verdadero, se usará una plantilla predeterminada.

string

Dirección de origen del correo electrónico

string

Cuerpo del correo electrónico

string

Asunto del correo electrónico

string

Desde el nombre visible

EmailBodyFormat

Formato del cuerpo del correo electrónico

string

Dirección de respuesta

string

Parte local de la dirección de origen

string

El valor está en formato de código de idioma III (p.ej., "zh-CN", "es"). Se aceptan los separadores "-" y "_".

bool

Indica si el cuerpo o el asunto del correo electrónico están personalizados.

int32

Es el índice del elemento, cuyo rango es [0, request.size - 1].

string

Mensaje de error detallado

string

El token de ID de Identity Platform de la cuenta que se recuperará. Se debe especificar para las solicitudes de los usuarios finales.

string

El ID de una o más cuentas que se recuperarán. Solo deben especificarse las solicitudes autenticadas que tengan una credencial de OAuth 2.0 de Google con los permisos adecuados.

string

Es la dirección de correo electrónico de una o más cuentas que se recuperarán. La longitud del correo electrónico debe ser inferior a 256 caracteres y debe tener el formato name@domain.tld. El correo electrónico también debe coincidir con la producción de addr-spec de la RFC 822. Solo debe especificarse mediante solicitudes autenticadas de un desarrollador.

int64

string

Es el número de teléfono de una o más cuentas que se recuperarán. Solo debe especificarse mediante solicitudes autenticadas de un desarrollador y debe estar en formato E.164, por ejemplo, +15555555555.

FederatedUserIdentifier

string

Es el ID del grupo de usuarios al que pertenece la cuenta. Solo debe especificarse mediante solicitudes autenticadas de un desarrollador.

string

Es el ID del proyecto de Google Cloud al que pertenece la cuenta o el usuario de Identity Platform que especifica tenant_id. Solo deben especificarse las solicitudes autenticadas que tengan una credencial de OAuth 2.0 de Google con los permisos adecuados.

La autorización requiere el siguiente permiso IAM en el recurso especificado targetProjectId:

• firebaseauth.users.get

string

Es el correo electrónico inicial de una o más cuentas que se recuperarán. La longitud del correo electrónico debe ser inferior a 256 caracteres y debe tener el formato name@domain.tld. El correo electrónico también debe coincidir con la producción de addr-spec de la RFC 822. Solo debe especificarse mediante solicitudes autenticadas de un desarrollador.

string

El ID de los proveedores de identidad admitidos. Debe ser un ID de proveedor habilitado para el acceso, que puede ser de la lista de IdPs compatibles predeterminados o del formato oidc.* o saml.*. Algunos ejemplos son google.com, facebook.com, oidc.testapp y saml.testapp.

string

Es el ID de usuario de la cuenta en el proveedor de identidad de terceros que especifica provider_id.

string

UserInfo

La información de cuentas de usuario específicas que coinciden con los parámetros de la solicitud

OobReqType

Obligatorio. Es el tipo de código fuera de banda (OOB) que se enviará. Según este valor, otros campos de esta solicitud serán obligatorios o tendrán diferentes significados. Existen 4 códigos fuera del servicio diferentes que se pueden enviar: * PASSWORD_RESET * EMAIL_SIGNIN * VERIFY_EMAIL * VERIFY_AND_CHANGE_EMAIL

string

La dirección de correo electrónico de la cuenta a la que se enviará el código fuera del dispositivo y, por lo general, la dirección de correo electrónico de la cuenta que se debe actualizar. Obligatorio para PASSWORD_RESET, EMAIL_SIGNIN y VERIFY_EMAIL. Solo es obligatorio para las solicitudes VERIFY_AND_CHANGE_EMAIL cuando return_oob_link se establece en verdadero. En este caso, es el correo electrónico original del usuario.

string

string

Para una solicitud de PASSWORD_RESET, se requiere una respuesta de reCAPTCHA cuando el sistema detecta una posible actividad de abuso. En esos casos, esta es la respuesta del desafío de reCAPTCHA que se usa para verificar al llamador.

string

La dirección IP del emisor de la llamada. Solo es obligatorio para las solicitudes de PASSWORD_RESET.

string

La dirección de correo electrónico a la que se actualizará la cuenta. Solo es obligatorio para las solicitudes de VERIFY_AND_CHANGE_EMAIL.

string

Un token de ID para la cuenta. Es obligatorio para las solicitudes VERIFY_AND_CHANGE_EMAIL y VERIFY_EMAIL, a menos que return_oob_link esté configurado como verdadero.

string

Es la URL para continuar después de que el usuario hace clic en el vínculo que se envió por correo electrónico. Esta es la URL que permitirá que el widget web controle el código fuera del alcance.

string

Si una app para iOS asociada puede controlar el código fuera del alcance, el ID del paquete de iOS de esta app. Esto permitirá que se abra la app correcta si ya está instalada.

string

Si una app para iOS asociada puede controlar el código fuera del alcance, el ID de App Store de esta app. Esto permitirá que App Store abra la app correcta si aún no está instalada.

string

Si una app para Android asociada puede controlar el código fuera del alcance, el nombre del paquete de Android de la app para Android que controlará la devolución de llamada cuando se use este código fuera del alcance. Esto permitirá que se abra la app correcta si ya está instalada o que Google Play Store abra la app correcta si aún no está instalada.

bool

Si una app para Android asociada puede controlar el código fuera del alcance, si se debe instalar o no la app para Android en el dispositivo en el que se abre el vínculo si aún no está instalada.

string

Si una app para Android asociada puede controlar el código fuera del alcance, la versión mínima de la app. Si la versión del dispositivo es inferior a esta, se dirige al usuario a Google Play Store para que actualice la app.

bool

Cuando se establece como verdadero, el vínculo del código fuera del alcance se envía como vínculo universal o vínculo de app para Android, y la app correspondiente lo abrirá si está instalada. Si no se establece o se establece como falso, el código fuera del alcance se enviará primero al widget web y, luego, se redireccionará a la app, si está instalada.

string

El ID del usuario de Identity Platform al que pertenece la cuenta.

string

El ID del proyecto de Identity Platform al que pertenece la cuenta. Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados.

La autorización requiere el siguiente permiso IAM en el recurso especificado targetProjectId:

• firebaseauth.users.sendEmail

string

Para garantizar que la URL que se usa se pueda abrir fácilmente en iOS o Android, creamos un vínculo dinámico de Firebase. La mayoría de los proyectos de Identity Platform solo tendrán habilitado un dominio de vínculo dinámico y pueden dejar este campo en blanco. Este campo contiene un dominio de Dynamic Links especificado para los proyectos que tienen varios habilitados.

bool

Indica si se debe mostrar el vínculo de confirmación que contiene el código fuera del alcance en la respuesta (no se envía ningún correo electrónico). Se usa cuando un desarrollador quiere crear la plantilla de correo electrónico y enviarla por su cuenta. De forma predeterminada, este valor es falso. Para especificar este campo y establecerlo como verdadero, se requiere una credencial de Google OAuth 2.0 con los permisos adecuados.

ClientType

El tipo de cliente: Web, Android o iOS Obligatorio cuando la protección de reCAPTCHA Enterprise está habilitada.

RecaptchaVersion

La versión de reCAPTCHA del token de reCAPTCHA en captcha_response.

string

Opcional. Para garantizar que la URL que se usa se pueda abrir fácilmente en iOS o Android, creamos un vínculo de Hosting "/__/auth/links". Este campo opcional contiene el dominio que se usará cuando se construya un vínculo de Hosting. Si no se establece, se usará el dominio ".firebaseapp.com".

string

string

Si return_oob_link es verdadero en la solicitud, es el código OOB que se enviará.

string

Si return_oob_link es falso en la solicitud, se muestra la dirección de correo electrónico a la que se envió la verificación.

string

Si return_oob_link es verdadero en la solicitud, es el vínculo fuera del alcance que se enviará al usuario. Esto muestra el vínculo creado, incluidos los parámetros relacionados con Firebase Dynamic Links.

int64

Es el número de proyecto de la solicitud de proyecto delegada. Este campo solo debe usarse como parte de la migración de Firebase V1.

int64

Es el número de proyecto de la configuración que se desea recuperar. Este campo está obsoleto y las integraciones nuevas no deben usarlo.

bool

Indica si se debe mostrar el vínculo dinámico.

string

Es el nombre del paquete de Android que se debe comparar con el nombre real del paquete de Android. Si se proporciona este campo y no se proporciona sha1_cert_hash, la acción arrojará un error si no coincide con el nombre real del paquete de Android.

string

Es el ID del paquete de iOS que se compara con el ID del paquete de iOS real. Si se proporciona este campo, la acción arrojará un error si no coincide con el ID de paquete real de iOS.

string

El ID de cliente de OAuth del RP Si se establece, se realizará una verificación para garantizar que el cliente de OAuth sea válido para el proyecto recuperado y que se rechace la solicitud con un error de cliente si no es válido.

string

Hash de certificado de aplicación de Android SHA-1 Si se establece, se realizará una verificación para garantizar que el hash del certificado sea válido para el proyecto recuperado y android_package_name.

string

El ID de app de Firebase, para las aplicaciones que usan Firebase Puedes encontrar esta información en Firebase console de tu proyecto. Si se establece, se realizará una verificación para garantizar que el ID de la app sea válido para el proyecto recuperado. Si no es válido, la solicitud se rechazará con un error del cliente.

string

El ID del proyecto de la configuración recuperada.

string

Clave de la API de Google Cloud. Este campo solo se muestra para las llamadas autenticadas de un desarrollador.

bool

Indica si se permite el registro de cuentas con contraseña. Este campo solo se muestra para las llamadas autenticadas de un desarrollador.

IdpConfig

Configuración del proveedor de OAuth2 Este campo solo se muestra para las llamadas autenticadas de un desarrollador.

string

Dominios autorizados para el redireccionamiento de widgets.

bool

Indica si el usuario anónimo está habilitado. Este campo solo se muestra para las llamadas autenticadas de un desarrollador.

string

Es el dominio de Firebase Dynamic Links que se usa para crear vínculos de redireccionamiento a apps nativas.

bool

Si se debe usar el envío de correos electrónicos. Este campo solo se muestra para las llamadas autenticadas de un desarrollador.

EmailTemplate

Plantilla de correo electrónico para restablecer la contraseña Este campo solo se muestra para las llamadas autenticadas de un desarrollador.

EmailTemplate

Plantilla de correo electrónico para verificar el correo electrónico. Este campo solo se muestra para las llamadas autenticadas de un desarrollador.

EmailTemplate

Plantilla de correo electrónico para cambiar el correo electrónico. Este campo solo se muestra para las llamadas autenticadas de un desarrollador.

EmailTemplate

Es la plantilla de correo electrónico para restablecer la contraseña de la app heredada de Firebase V1. Este campo solo se muestra para las llamadas autenticadas de un desarrollador.

EmailTemplate

Plantilla de correo electrónico para revertir la adición de un segundo factor Este campo solo se muestra para las llamadas autenticadas de un desarrollador.

string

string

string

La clave del sitio de reCAPTCHA v2 que se usa para invocar el servicio de reCAPTCHA. Siempre presente.

string

Es el número de proyecto del productor que se usa para generar tokens de PIA.

OpenIdConnectKey

Claves públicas del firmante de cookies de sesión, con el formato de claves web JSON (JWK)

Provider

bool

Es verdadero si permite que el usuario acceda con el proveedor.

int32

Porcentaje de usuarios a los que se les solicitará o redireccionará el acceso federado para este IdP

string

ID de cliente de OAuth2.

string

Secreto de cliente de OAuth2

string

IDs de cliente incluidos en la lista de entidades permitidas para la verificación de público

string

Es el identificador de la parte de confianza, que es el público de la SAMLResponse emitida.

string

El token de ID de Identity Platform Se verificará y, luego, se convertirá en una nueva SAMLResponse.

string

El ID de entidad de la app de SAML especificado en la Consola del administrador de Google para cada app. Si los desarrolladores quieren redireccionar a una app de terceros en lugar de a una app de G Suite, es probable que necesiten este ID. Cuando se use, mostraremos un RelayState. Esto incluye un SAMLRequest, que se puede usar para activar un flujo de SAML iniciado por la AC para redireccionar a la app real.

string

Se creó una SAMLResponse firmada para la parte de confianza.

string

El extremo de ACS que consume la SAMLResponse que se muestra.

string

RelayState generado.

string

Es el correo electrónico del usuario.

string

Es el nombre del usuario.

string

Es el apellido del usuario.

bool

Indica si esta solicitud creó el usuario que accedió.

string

Es el ID de esta opción de MFA.

string

Es el nombre visible de esta opción de MFA, p.ej., "teléfono celular corporativo".

Timestamp

Marca de tiempo de cuando la cuenta inscribió este segundo factor.

string

Por lo general, se mostrará el número de teléfono asociado con esta inscripción. En algunas situaciones, como después de un acceso con un primer factor, solo se mostrará la versión ofuscada del número de teléfono asociado.

TotpInfo

Contiene información específica de la AUA de TOTP.

EmailInfo

Contiene información específica de la MFA por correo electrónico.

string

Solo salida. phone_info no ofuscado

string

Tipo de clave

string

Algoritmo de firma

string

Uso de la clave

string

Es una cadena única para identificar esta clave.

string

Es el módulo de la clave pública de RSA y se representa como la codificación base64url de la representación big-endian del valor.

string

Es el exponente de la clave pública de RSA y se representa como la codificación base64url de la representación big-endian del valor.

string

Es el ID del proveedor de identidad.

string

Es el nombre visible del usuario en el proveedor de identidad.

string

La URL de la foto de perfil del usuario en el proveedor de identidad

string

Es el identificador del usuario en el proveedor de identidad.

string

La dirección de correo electrónico del usuario en el proveedor de identidad

string

Es el identificador sin procesar del usuario que se devuelve directamente desde el proveedor de identidad.

string

Es el screen_name del usuario en Twitter o el nombre de acceso en GitHub.

string

El número de teléfono del usuario en el proveedor de identidad

bool

Si es true, esta solicitud mostrará las cuentas que coincidan con la consulta. Si es false, solo se mostrará el registro de las cuentas que coincidan con la consulta. La configuración predeterminada es true.

int64

Es la cantidad máxima de cuentas que se mostrarán, con un límite superior de 500. El valor predeterminado es 500. Solo es válido cuando return_user_info se establece en true.

int64

Es la cantidad de cuentas que se omitirán desde el comienzo de los registros coincidentes. Solo es válido cuando return_user_info se establece en true.

SortByField

Order

string

Es el ID del proyecto al que se aplica el resultado.

La autorización requiere el siguiente permiso IAM en el recurso especificado targetProjectId:

• firebaseauth.users.get

string

Es el ID del grupo de usuarios al que se aplica el resultado.

SqlExpression

string

Es una cadena que no distingue mayúsculas de minúsculas con la que debe coincidir el correo electrónico de la cuenta. Solo se debe especificar uno de los siguientes valores: email, phone_number o user_id en una SqlExpression. Si se especifica más de uno, solo se aplicará el primero (en ese orden).

string

Es una cadena con la que debe coincidir el ID local de la cuenta. Solo se debe especificar uno de email, phone_number o user_id en una SqlExpression. Si se especifica más de uno, solo se aplicará el primero (en ese orden).

string

Es una cadena con la que debe coincidir el número de teléfono de la cuenta. Solo se debe especificar uno de los siguientes valores: email, phone_number o user_id en una SqlExpression. Si se especifica más de uno, solo se aplicará el primero (en ese orden).

int64

Si return_user_info en la solicitud es verdadero, esta es la cantidad de cuentas que se devuelven en este mensaje. De lo contrario, esta es la cantidad total de cuentas que coinciden con la búsqueda.

UserInfo

Si return_user_info en la solicitud es verdadero, estas son las cuentas que coinciden con la consulta.

string

Es un código fuera de banda (OOB) que genera la solicitud GetOobCode. Especifica solo este parámetro (o solo este parámetro y un ID de inquilino) para obtener el tipo de código fuera de banda en la respuesta sin modificar el estado de la cuenta. Solo se puede consumir un código fuera de banda PASSWORD_RESET a través de este método.

string

La contraseña nueva que se establecerá para esta cuenta. Si especificas este campo, se realizará un cambio en la cuenta y se consumirá el código fuera de banda si se especificó uno y es del tipo PASSWORD_RESET.

string

La contraseña actual de la cuenta que se modificará. Especifica esta información y el correo electrónico para cambiar la contraseña de una cuenta sin usar un código fuera de banda.

string

Opcional. El correo electrónico de la cuenta que se modificará. Especifica este valor y la contraseña anterior para cambiar la contraseña de una cuenta sin usar un código fuera de banda.

string

Opcional. El ID del usuario de Identity Platform al que pertenece la cuenta.

string

string

El correo electrónico asociado con el código fuera de banda que se usó

string

OobReqType

MfaEnrollment

string

Es el número de teléfono al que se enviará el código de verificación en formato E.164.

string

Recibir una validación correcta del token de la app para iOS Se debe especificar al menos uno de (ios_receipt y ios_secret), recaptcha_token o safety_net_token para verificar que el código de verificación se envíe en nombre de una app real y no de un emulador, si no se usa "captcha_response" (no se habilitó reCAPTCHA Enterprise). Debe provenir de la respuesta de [verifyIosClient][v1.accounts.verifyIosClient]. Si está presente, el llamador también debe proporcionar el ios_secret, así como un ID de paquete en el encabezado x-ios-bundle-identifier, que debe coincidir con el ID de paquete de la solicitud [verifyIosClient][v1.accounts.verifyIosClient].

string

El secreto se entrega a la app para iOS como una notificación push. Se debe pasar con un ios_receipt y el encabezado x-ios-bundle-identifier.

string

Token de reCAPTCHA para la verificación de apps. Se debe especificar al menos uno de (ios_receipt y ios_secret), recaptcha_token o safety_net_token para verificar que el código de verificación se envíe en nombre de una app real y no de un emulador, si no se usa "captcha_response" (no se habilitó reCAPTCHA Enterprise). Para generar el reCAPTCHA, llama a [getRecaptchaParams][v1.getRecaptchaParams] y el token de reCAPTCHA se generará cuando el usuario complete el desafío de reCAPTCHA.

string

Es el ID de grupo de usuarios de Identity Platform al que accede el usuario.

AutoRetrievalInfo

Solo para Android. Los Servicios de Google Play lo usan para identificar la app para la recuperación automática.

string

Solo para Android. Se usa para confirmar la identidad de la aplicación en lugar de un token de reCAPTCHA. Se debe especificar al menos uno de (ios_receipt y ios_secret), recaptcha_token o safety_net_token para verificar que el código de verificación se envíe en nombre de una app real y no de un emulador, si no se usa "captcha_response" (no se habilitó reCAPTCHA Enterprise). Se puede generar un token de SafetyNet a través de la API de SafetyNet Android Attestation, con la codificación Base64 del campo phone_number como nonce.

string

Solo para Android. Se usa para confirmar la identidad de la aplicación en lugar de un token de reCAPTCHA (y safety_net_token). Se debe especificar al menos uno de (ios_receipt y ios_secret), recaptcha_token o play_integrity_token para verificar que el código de verificación se envíe en nombre de una app real y no de un emulador, si no se usa "captcha_response" (no se habilitó reCAPTCHA Enterprise). Se puede generar un token de Play Integrity a través de la API de PlayIntegrity aplicando SHA256 al campo phone_number como nonce.

string

Opcional. El token de reCAPTCHA Enterprise que proporciona la integración del cliente de reCAPTCHA. Obligatorio cuando reCAPTCHA Enterprise está habilitado.

ClientType

Opcional. El tipo de cliente, web, Android o iOS. Obligatorio cuando reCAPTCHA Enterprise está habilitado.

RecaptchaVersion

Opcional. La versión de reCAPTCHA del token de reCAPTCHA en captcha_response. Obligatorio cuando reCAPTCHA Enterprise está habilitado.

string

El hash de firma de la app para Android para la API de SMS Retriever de los Servicios de Google Play

string

Información de la sesión encriptada Se puede usar en [signInWithPhoneNumber][v1.accounts.signInWithPhoneNumber] para autenticar el número de teléfono.

string

Un token de ID de Identity Platform válido Obligatorio cuando se intenta cambiar la información relacionada con el usuario.

string

El ID del usuario Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados. En el caso de las solicitudes de los usuarios finales, se debe pasar un token de ID.

string

Es el nuevo nombre visible del usuario que se actualizará en los atributos de la cuenta. La longitud del nombre visible debe ser inferior o igual a 256 caracteres.

string

Es el correo electrónico nuevo del usuario que se actualizará en los atributos de la cuenta. La longitud del correo electrónico debe ser inferior a 256 caracteres y debe tener el formato name@domain.tld. El correo electrónico también debe coincidir con la producción de addr-spec de la RFC 822. Si la protección de enumeración de correo electrónico está habilitada, el usuario no puede cambiar el correo electrónico sin verificarlo primero, pero un administrador sí puede hacerlo.

string

La nueva contraseña del usuario que se actualizará en los atributos de la cuenta. La contraseña debe tener al menos 6 caracteres.

string

Los proveedores de identidad con los que se debe asociar la cuenta.

string

Es el código fuera de banda que se aplicará a la cuenta del usuario. Se admiten los siguientes tipos de códigos fuera de banda: * VERIFY_EMAIL * RECOVER_EMAIL * REVERT_SECOND_FACTOR_ADDITION * VERIFY_AND_CHANGE_EMAIL

bool

Indica si se verificó el correo electrónico del usuario. Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados.

bool

Indica si la cuenta debe restringirse para usar solo el acceso federado.

string

string

La respuesta del desafío de reCAPTCHA. Esto es obligatorio cuando el sistema detecta posibles actividades de abuso.

int64

Especifica la marca de tiempo mínima en segundos para que un token de ID de Identity Platform se considere válido.

bool

Si es verdadero, marca la cuenta como inhabilitada, lo que significa que el usuario ya no podrá acceder.

string

int64

string

La nueva URL de foto del usuario para que se actualice la foto de perfil de la cuenta en sus atributos. La longitud de la URL debe ser inferior o igual a 2,048 caracteres.

UserAttributeName

bool

Indica si se debe mostrar o no un ID y un token de actualización. Siempre debe ser verdadero.

string

Los proveedores de identidad que se desvincularán de la cuenta del usuario

int64

Es la marca de tiempo, en milisegundos, en la que se accedió a la cuenta por última vez.

int64

Es la marca de tiempo, en milisegundos, en la que se creó la cuenta.

string

Es el número de teléfono que se actualizará en los atributos de la cuenta.

string

Atributos personalizados con formato JSON que se almacenarán en el token de ID de Identity Platform. Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados.

string

El ID de usuario del usuario de Identity Platform al que pertenece la cuenta. Las solicitudes de los usuarios finales deben pasar un token de ID de Identity Platform en lugar de configurar este campo.

string

Es el ID del proyecto al que pertenece la cuenta. Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados. En su lugar, las solicitudes de los usuarios finales deben pasar un token de ID de Identity Platform.

La autorización requiere el siguiente permiso IAM en el recurso especificado targetProjectId:

• firebaseauth.users.update

MfaInfo

Es la información relacionada con la autenticación de varios factores que se establecerá en la cuenta del usuario. Esta acción reemplazará cualquier información relacionada con la autenticación de varios factores que se haya ingresado anteriormente en la cuenta. Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados.

ProviderUserInfo

Es el proveedor que se vinculará a la cuenta del usuario. Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados.

MfaEnrollment

Los segundos factores que inscribió el usuario

string

string

El ID del usuario autenticado.

string

La dirección de correo electrónico de la cuenta

string

El nombre visible de la cuenta.

string

Un token de ID de Identity Platform para la cuenta. Se usa para el registro de usuarios heredados.

ProviderUserInfo

Los proveedores de identidad vinculados en la cuenta

string

Es el correo electrónico nuevo que se configuró en los atributos de la cuenta del usuario.

string

La URL de la foto del usuario para la foto de perfil de la cuenta.

string

Un token de actualización para la cuenta. Se usa para el registro de usuarios heredados.

int64

Es la cantidad de segundos hasta que vence el token de ID de Identity Platform.

string

Obsoleto. Actualmente, no se muestra ningún hash de contraseña real.

bool

Indica si se verificó el correo electrónico de la cuenta.

string

Obligatorio. Es el token de autenticación personalizado que declara el desarrollador. El token debe ser un token web JSON (JWT) que incluya las reclamaciones que se indican en la referencia de la API, en la sección "Reivindicaciones de tokens personalizados".

string

bool

Siempre debe ser verdadero.

int64

string

El ID del grupo de usuarios de Identity Platform al que accede el usuario. Si está presente, el ID debe coincidir con el tenant_id en el token.

string

string

Un token de ID de Identity Platform para el usuario autenticado.

string

Un token de actualización de Identity Platform para el usuario autenticado.

int64

Es la cantidad de segundos hasta que vence el token de ID.

bool

Indica si esta solicitud creó el usuario autenticado.

string

Obligatorio. El código fuera de banda del vínculo del correo electrónico

string

Obligatorio. La dirección de correo electrónico a la que se envió el vínculo de acceso La longitud del correo electrónico debe ser inferior a 256 caracteres y debe tener el formato name@domain.tld. El correo electrónico también debe coincidir con la producción de addr-spec de la RFC 822.

string

Un token de ID válido para una cuenta de Identity Platform Si se aprueba, esta solicitud vinculará la dirección de correo electrónico al usuario representado por este token de ID y habilitará el vínculo de acceso con correo electrónico en la cuenta para el futuro.

string

El ID del grupo de usuarios de Identity Platform al que accede el usuario. Si no se establece, el usuario accederá al proyecto predeterminado de Identity Platform.

string

string

Un token de ID de Identity Platform para el usuario autenticado.

string

El correo electrónico con el que accedió el usuario. Siempre está presente en la respuesta.

string

Token de actualización para el usuario autenticado.

int64

Es la cantidad de segundos hasta que vence el token de ID.

string

El ID del usuario autenticado. Siempre está presente en la respuesta.

bool

Indica si esta solicitud creó el usuario autenticado.

string

Es una cadena opaca que funciona como prueba de que el usuario pasó correctamente la verificación del primer factor.

MfaEnrollment

Información sobre qué proveedores de autenticación de varios factores están habilitados. Se muestra si el usuario necesita completar el acceso con la autenticación de varios factores.

string

Obligatorio. El ID de jugador de Game Center del usuario. Apple dio de baja esta función.

Pasa playerID junto con gamePlayerID y teamPlayerID para iniciar la migración del ID de jugador de Game Center de un usuario a gamePlayerID.

string

Obligatorio. Apple firma la URL para recuperar la clave pública de Apple y verificar la firma determinada.

string

Obligatorio. Los datos de la firma de verificación que genera Apple

string

Obligatorio. Es una cadena aleatoria que se usa para generar la firma determinada.

int64

Obligatorio. Es la hora en la que Apple creó la firma, expresada en milisegundos desde la época.

string

Un token de ID válido para una cuenta de Identity Platform Si está presente, esta solicitud vinculará el ID de jugador de Game Center a la cuenta representada por este token de ID.

string

El nombre visible de Game Center del usuario.

string

El ID del grupo de usuarios de Identity Platform al que accede el usuario.

string

El ID de jugador del equipo de Game Center del usuario Es un identificador único para un jugador de todos los partidos que distribuyes con tu cuenta de desarrollador. https://developer.apple.com/documentation/gamekit/gkplayer/3174857-teamplayerid

string

El ID de jugador del juego de Game Center del usuario. Es un identificador único para un jugador del juego. https://developer.apple.com/documentation/gamekit/gkplayer/3113960-gameplayerid

string

El ID del usuario autenticado. Siempre está presente en la respuesta.

string

El ID de jugador de Game Center del usuario.

Pasa playerID junto con gamePlayerID y teamPlayerID para iniciar la migración del ID de jugador de Game Center de un usuario a gamePlayerID.

string

Un token de ID de Identity Platform para el usuario autenticado.

string

Un token de actualización de Identity Platform para el usuario autenticado.

int64

Es la cantidad de segundos hasta que vence el token de ID.

bool

Indica si esta solicitud creó el usuario que accedió.

string

Es el nombre visible del usuario autenticado.

string

El ID de jugador del equipo de Game Center del usuario Es un identificador único para un jugador de todos los partidos que distribuyes con tu cuenta de desarrollador. https://developer.apple.com/documentation/gamekit/gkplayer/3174857-teamplayerid

string

El ID de jugador del juego de Game Center del usuario. Es un identificador único para un jugador del juego. https://developer.apple.com/documentation/gamekit/gkplayer/3113960-gameplayerid

string

Obligatorio. Es la URL a la que el IdP redirecciona al usuario. Se puede establecer en http://localhost si el usuario accede con una credencial de IdP proporcionada de forma manual.

string

Si el usuario accede con una respuesta de autorización obtenida a través de una solicitud de autorización de CreateAuthUri anterior, este es el cuerpo de la devolución de llamada POST HTTP del IdP, si está presente.

De lo contrario, si el usuario accede con una credencial de IdP proporcionada de forma manual, este debe ser un formulario codificado en URL que contenga la credencial (p.ej., un token de ID o un token de acceso para los IdP de OAuth 2.0) y el ID del proveedor del IdP que emitió la credencial.

Por ejemplo, si el usuario accede al proveedor de Google con un token de ID de Google, este debe establecerse en id_token=[GOOGLE_ID_TOKEN]&providerId=google.com, donde [GOOGLE_ID_TOKEN] debe reemplazarse por el token de ID de Google.

Si el usuario accede al proveedor de Facebook con un token de autenticación de Facebook, este debe establecerse en id_token=[FACEBOOK_AUTHENTICATION_TOKEN]&providerId=facebook. com&nonce= [NONCE], donde [FACEBOOK_AUTHENTICATION_TOKEN] debe reemplazarse por el token de autenticación de Facebook. Se requiere un nonce para validar el token. La solicitud fallará si no se proporciona un nonce.

Si el usuario accede al proveedor de Facebook con un token de acceso de Facebook, este debe establecerse en access_token=[FACEBOOK_ACCESS_TOKEN]&providerId=facebook. com, donde [FACEBOOK_ACCESS_TOKEN] debe reemplazarse por el token de acceso de Facebook.

Si el usuario accede al proveedor de Twitter con una credencial de OAuth 1.0 de Twitter, se debe establecer en access_token=[TWITTER_ACCESS_TOKEN]&oauth_token_secret= [TWITTER_TOKEN_SECRET]&providerId=twitter.com, donde [TWITTER_ACCESS_TOKEN] y [TWITTER_TOKEN_SECRET] se deben reemplazar por el token de acceso de OAuth de Twitter y el secreto de token de OAuth de Twitter, respectivamente.

string

bool

Indica si se debe mostrar o no el token de actualización de OAuth del IdP, si está disponible.

string

El ID de sesión que se muestra desde una llamada anterior a CreateAuthUri. Este campo se verifica con ese ID de sesión para evitar ataques de fijación de sesión. Obligatorio si el usuario accede con una respuesta de autorización de una solicitud de autorización de CreateAuthUri anterior.

int64

string

Un token de ID de Identity Platform válido Si se aprueba, la cuenta del usuario en el IdP se vinculará a la cuenta representada por este token de ID.

bool

Siempre debe ser verdadero.

bool

Indica si se deben mostrar o no las credenciales de OAuth del IdP en los siguientes errores: FEDERATED_USER_ID_ALREADY_LINKED y EMAIL_EXISTS.

bool

string

El ID del grupo de usuarios de Identity Platform al que accede el usuario. Si no se establece, el usuario accederá al proyecto predeterminado de Identity Platform.

string

Es una cadena opaca de una respuesta anterior de SignInWithIdp. Si se establece, se puede usar para repetir la operación de acceso de la operación SignInWithIdp anterior. Esto puede ocurrir si el usuario necesita confirmar la información de su cuenta como parte de un intento de acceso federado anterior o realizar la vinculación de la cuenta.

string

El ID de la cuenta del usuario en el IdP Siempre está presente en la respuesta.

string

El ID del proveedor del IdP al que accede el usuario. Siempre está presente en la respuesta.

string

Es la dirección de correo electrónico de la cuenta del usuario en el IdP.

bool

Indica si se verificó la dirección de correo electrónico de la cuenta de usuario.

string

El nombre de la cuenta del usuario en el IdP.

string

Es el nombre completo de la cuenta del usuario en el IdP.

string

El apellido de la cuenta del usuario en el IdP.

string

Es el sobrenombre de la cuenta del usuario en el IdP.

string

Es la preferencia de idioma de la cuenta del usuario en el IdP.

string

Es la zona horaria de la cuenta del usuario en el IdP.

string

La URL de la foto de perfil del usuario en el IdP

string

Es la fecha de nacimiento de la cuenta del usuario en el IdP.

string

string

La dirección de correo electrónico principal (de nivel superior) de la cuenta de Identity Platform del usuario, si es diferente de la dirección de correo electrónico del IdP Solo está presente si se habilita la configuración “Una cuenta por dirección de correo electrónico”.

string

El ID del usuario autenticado de Identity Platform. Siempre está presente en la respuesta.

bool

Si existe o no una cuenta de usuario de Identity Platform existente con la misma dirección de correo electrónico, pero vinculada a una cuenta diferente en el mismo IdP Solo está presente si se habilita la configuración “Una cuenta por dirección de correo electrónico” y se verifica la dirección de correo electrónico en el IdP.

string

Es el nombre visible de la cuenta del usuario en el IdP.

string

Un token de ID de Identity Platform para el usuario autenticado.

string

Es la cadena opaca establecida en CreateAuthUri que se usa para mantener la información contextual entre la solicitud de autenticación y la devolución de llamada del IdP.

string

Es una lista de IDs de proveedores a los que el usuario puede acceder para resolver un error de need_confirmation. Solo está presente si need_confirmation se establece como true.

bool

Si existe o no una cuenta de usuario de Identity Platform existente con la misma dirección de correo electrónico que la cuenta actual a la que se accedió en el IdP y si la dirección de correo electrónico de la cuenta no está verificada en el IdP El usuario deberá acceder a la cuenta existente de Identity Platform y, luego, vincular la credencial actual del IdP a ella. Solo está presente si se habilita el parámetro de configuración “Una cuenta por dirección de correo electrónico”.

string

El token de acceso de OAuth del IdP (si está disponible).

string

El token de actualización de OAuth 2.0 del IdP, si está disponible y return_refresh_token está configurado en true.

int32

Es la cantidad de segundos hasta que vence el token de acceso de OAuth del IdP.

string

El código de autorización de OAuth 2.0, si está disponible Solo está presente para el proveedor de Google.

bool

string

El secreto de token de OAuth 1.0 del IdP (si está disponible). Solo está presente para el proveedor de Twitter.

string

Un token de actualización de Identity Platform para el usuario autenticado.

int64

Es la cantidad de segundos hasta que vence el token de ID de Identity Platform.

string

El token de ID de OpenID Connect del IdP, si está disponible

string

El nombre de pantalla de la cuenta del usuario en el IdP de Twitter o el nombre de acceso de la cuenta del usuario en el IdP de GitHub.

string

La respuesta JSON en cadena que contiene todos los datos correspondientes a la cuenta del usuario en el IdP.

string

Es el mensaje de error que se muestra si return_idp_credential se establece en true y se encuentra el error FEDERATED_USER_ID_ALREADY_LINKED o EMAIL_EXISTS. El valor de este campo es FEDERATED_USER_ID_ALREADY_LINKED o EMAIL_EXISTS.

bool

Indica si se creó o no una cuenta nueva de Identity Platform para el usuario autenticado.

string

string

Es una cadena opaca que se puede usar como credencial del IdP al que accede el usuario. El token pendiente que se obtiene aquí se puede establecer en una solicitud de SignInWithIdp futura para que el mismo usuario vuelva a acceder con el IdP.

string

El valor del campo tenant_id en la solicitud.

string

Es una cadena opaca que funciona como prueba de que el usuario aprobó correctamente la autenticación del primer factor.

MfaEnrollment

Información sobre los proveedores de autenticación de varios factores habilitados para la cuenta Se muestra si el usuario necesita completar el acceso con la autenticación de varios factores.

string

Obligatorio. El correo electrónico con el que accede el usuario. La longitud del correo electrónico debe ser inferior a 256 caracteres y debe tener el formato name@domain.tld. El correo electrónico también debe coincidir con la producción de addr-spec de la RFC 822.

string

Obligatorio. Es la contraseña que proporciona el usuario para acceder a la cuenta.

string

string

string

Es el token de reCAPTCHA que proporciona la integración del cliente de reCAPTCHA. reCAPTCHA Enterprise lo usa para la evaluación de riesgos. Obligatorio cuando reCAPTCHA Enterprise está habilitado.

string

int64

string

bool

Siempre debe ser verdadero.

string

El ID del grupo de usuarios de Identity Platform al que accede el usuario. Si no se establece, el usuario accederá a la instancia predeterminada de Identity Platform en el proyecto.

ClientType

El tipo de cliente, web, Android o iOS. Obligatorio cuando reCAPTCHA Enterprise está habilitado.

RecaptchaVersion

La versión de reCAPTCHA del token de reCAPTCHA en captcha_response.

string

string

El ID del usuario autenticado. Siempre está presente en la respuesta.

string

El correo electrónico del usuario autenticado Siempre está presente en la respuesta.

string

Es el nombre visible del usuario almacenado en los atributos de la cuenta.

string

Un token de ID de Identity Platform para el usuario autenticado.

bool

Indica si el correo electrónico es para una cuenta existente. Siempre es verdadero.

string

La foto de perfil del usuario almacenada en los atributos de la cuenta.

string

El token de acceso de OAuth2.

int32

Es la fecha de vencimiento del token de acceso en segundos.

string

string

Un token de actualización de Identity Platform para el usuario autenticado.

int64

Es la cantidad de segundos hasta que vence el token de ID de Identity Platform.

string

Es una cadena opaca que funciona como prueba de que el usuario aprobó correctamente la autenticación del primer factor.

MfaEnrollment

Información sobre los proveedores de autenticación de varios factores habilitados para la cuenta Se muestra si el usuario necesita completar el acceso con la autenticación de varios factores.

UserNotification

Notificaciones de advertencia para el usuario

string

Información de la sesión encriptada de la respuesta de [sendVerificationCode][v1.accounts.sendVerificationCode]. En el caso de la autenticación con un código SMS, se debe especificar, pero en el caso de usar una prueba temporal, no se puede especificar.

string

Es el número de teléfono del usuario con el que se accede. Esto es necesario en el caso de usar un comprobante temporal, en cuyo caso debe coincidir con el número de teléfono que se autenticó en la solicitud que generó el comprobante temporal. Este campo se ignora si se pasa información de la sesión.

string

Es el código de verificación que ingresa el usuario a partir de un SMS que se envía a su teléfono.

string

Un comprobante de la verificación del número de teléfono, proporcionado a partir de una solicitud [signInWithPhoneNumber][v1.accounts.signInWithPhoneNumber] anterior Si se pasa este valor, el llamador también debe pasar el número de teléfono que se verificó en la solicitud anterior en el campo phone_number.

string

No se debe usar.

string

Un token de ID válido para una cuenta de Identity Platform Si se aprueba, esta solicitud vinculará el número de teléfono al usuario representado por este token de ID si el número de teléfono no está en uso, o bien volverá a autenticar al usuario si el número de teléfono ya está vinculado a él.

VerifyOp

string

El ID del grupo de usuarios de Identity Platform al que accede el usuario. Si no se establece, el usuario accederá al proyecto predeterminado de Identity Platform.

string

Token de ID de Identity Platform para el usuario autenticado.

string

Token de actualización para el usuario autenticado.

int64

Es la cantidad de segundos hasta que vence el token de ID.

string

El ID del usuario autenticado. Se presenta en el caso de una autenticación correcta. Si se pudo verificar el teléfono, pero no se pudo realizar la operación de la cuenta, se mostrará una prueba temporal.

bool

Indica si esta solicitud creó el usuario autenticado.

string

Un comprobante de la verificación del número de teléfono, que se proporciona si una autenticación telefónica se realiza correctamente, pero la operación del usuario falla. Esto ocurre cuando la solicitud intenta vincular un número de teléfono a un usuario con un token de ID o volver a autenticarlo con un token de ID, pero el número de teléfono está vinculado a otro usuario.

string

No se debe usar.

int64

No se debe usar.

string

Es el número de teléfono del usuario autenticado. Siempre está presente en la respuesta.

int64

Es la cantidad de segundos hasta que vence la prueba temporal.

string

El correo electrónico que se asignará al usuario creado. La longitud del correo electrónico debe ser inferior a 256 caracteres y debe tener el formato name@domain.tld. El correo electrónico también debe coincidir con la producción de addr-spec de la RFC 822. Si no se proporciona, se creará un usuario anónimo.

string

La contraseña que se asignará al usuario creado. La contraseña debe tener al menos 6 caracteres. Si se establece, también se debe establecer el campo email.

string

Es el nombre visible del usuario que se creará.

string

string

Es el token de reCAPTCHA que proporciona la integración del cliente de reCAPTCHA. reCAPTCHA Enterprise lo usa para la evaluación. Obligatorio cuando reCAPTCHA Enterprise está habilitado.

string

string

Un token de ID válido para un usuario de Identity Platform Si se establece, esta solicitud vinculará la credencial de autenticación al usuario representado por este token de ID. Para una solicitud que no sea de administrador, se deben configurar los campos email y password. Para una solicitud de administrador, no se debe configurar local_id.

bool

Indica si se verificó el correo electrónico del usuario. Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados.

string

La URL de la foto de perfil del usuario que se creará.

bool

Indica si el usuario se inhabilitará cuando se cree. No se puede acceder a las cuentas inhabilitadas, excepto para las solicitudes que tengan una credencial de OAuth2 de Google con los permisos adecuados.

string

El ID del usuario que se creará. El ID debe ser único en el proyecto en el que se crea el usuario. Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados.

string

Es el número de teléfono del usuario que se creará. Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados.

string

El ID del usuario de Identity Platform en el que se creará un usuario. Si no se configura, el usuario se creará en el proyecto predeterminado de Identity Platform.

string

Es el ID del proyecto al que debe pertenecer el usuario. Para especificar este campo, se requiere una credencial de OAuth 2.0 de Google con los permisos adecuados. Si no se establece, el proyecto de destino se infiere del alcance asociado al token de acceso de portador.

MfaFactor

Los proveedores de autenticación de varios factores que el usuario debe crear

ClientType

El tipo de cliente: Web, Android o iOS Obligatorio cuando se habilita la protección de reCAPTCHA Enterprise.

RecaptchaVersion

La versión de reCAPTCHA del token de reCAPTCHA en captcha_response.

string

Es el nombre visible de esta opción de MFA, p.ej., "teléfono celular corporativo".

string

Número de teléfono para recibir la OTP de la MFA

string

string

Un token de ID de Identity Platform para el usuario creado. Este campo solo se establece para solicitudes que no son de administrador.

string

El nombre visible del usuario creado.

string

El correo electrónico del usuario creado.

string

Un token de actualización de Identity Platform para el usuario creado. Este campo solo se establece para solicitudes que no son de administrador.

int64

Es la cantidad de segundos hasta que vence el token de ID.

string

El ID del usuario creado. Siempre está presente en la respuesta.

string

Obligatorio. Es la función de hash que se usa para generar un hash para las contraseñas de la cuenta. Debe ser una de las siguientes opciones: * HMAC_SHA256 * HMAC_SHA1 * HMAC_MD5 * SCRYPT * PBKDF_SHA1 * MD5 * HMAC_SHA512 * SHA1 * BCRYPT * PBKDF2_SHA256 * SHA256 * SHA512 * STANDARD_SCRYPT * ARGON2

bytes

La clave del firmante que se usa para generar un hash de la contraseña. Obligatorio para las siguientes funciones de hash: * SCRYPT, * HMAC_MD5, * HMAC_SHA1, * HMAC_SHA256, * HMAC_SHA512

bytes

Son uno o más bytes que se insertan entre la sal y la contraseña de texto sin formato. Para mayor seguridad, debe ser un solo carácter no imprimible.

int32

Es la cantidad de rondas que se usan para el cálculo de hash. Solo es obligatorio para las siguientes funciones de hash: * MD5 * SHA1 * SHA256 * SHA512 * PBKDF_SHA1 * PBKDF2_SHA256 * SCRYPT

int32

Es el costo de memoria para el cálculo de hash. Solo es obligatorio cuando la función de hash es SCRYPT.

UserInfo

Una lista de cuentas para subir. local_id es obligatorio para cada usuario; todo lo demás es opcional.

int64

bool

Si es verdadero, el servicio realizará la siguiente lista de verificaciones antes de subir una cuenta: * Correos electrónicos duplicados * IDs federados duplicados * Validación del proveedor de IDs federados. Si la duplicación existe en la lista de cuentas que se subirán, se impedirá que se suba toda la lista. Si el correo electrónico o el ID federado es un duplicado de un usuario que ya está en el proyecto o el inquilino, no se subirá la cuenta, pero el resto de las cuentas no se verá afectado. Si es falso, se omitirán estas verificaciones.

string

El ID del proyecto de Identity Platform al que pertenece la cuenta.

La autorización requiere el siguiente permiso IAM en el recurso especificado targetProjectId:

• firebaseauth.users.create

bool

Indica si se debe reemplazar una cuenta existente en Identity Platform con un local_id coincidente en la solicitud. Si es verdadero, se reemplazará la cuenta existente. Si es falso, se mostrará un error.

int32

Es el parámetro de costo de memoria de la CPU que usará la función de hash STANDARD_SCRYPT. Este parámetro, junto con block_size y cpu_mem_cost, ayuda a ajustar los recursos necesarios para generar un hash de una contraseña y se debe ajustar a medida que avanzan las velocidades del procesador y las tecnologías de memoria.

int32

Es el parámetro de costo de paralelización que usará la función de hash STANDARD_SCRYPT. Este parámetro, junto con block_size y cpu_mem_cost, ayuda a ajustar los recursos necesarios para generar un hash de una contraseña y se debe ajustar a medida que avanzan las velocidades del procesador y las tecnologías de memoria.

int32

Es el parámetro de tamaño de bloque que usa la función de hash STANDARD_SCRYPT. Este parámetro, junto con la paralelización y cpu_mem_cost, ayuda a ajustar los recursos necesarios para generar un hash de una contraseña y se debe ajustar a medida que avanzan las velocidades del procesador y las tecnologías de memoria.

int32

Es la longitud de clave deseada para la función de hash STANDARD_SCRYPT. Debe ser 1 como mínimo.

PasswordHashOrder

string

El ID del usuario de Identity Platform al que pertenece la cuenta.

Argon2Parameters

Los parámetros del algoritmo de hash Argon2.

string

ErrorInfo

Información detallada del error para las cuentas que no se pueden subir

string

Inmutable. El ID único de la cuenta.

string

La dirección de correo electrónico de la cuenta La longitud del correo electrónico debe ser inferior a 256 caracteres y debe tener el formato name@domain.tld. El correo electrónico también debe coincidir con la especificación de dirección de RFC 822.

string

El nombre visible de la cuenta. Identity Platform no usa este atributo de cuenta. Solo está disponible con fines informativos.

string

Solo salida. Es la preferencia de idioma de la cuenta. Identity Platform no usa este atributo de cuenta. Solo está disponible con fines informativos.

string

La URL de la foto de perfil de la cuenta. Identity Platform no usa este atributo de cuenta. Solo está disponible con fines informativos.

string

Solo salida. Es la preferencia de zona horaria de la cuenta. Identity Platform no usa este atributo de cuenta. Solo está disponible con fines informativos.

string

Solo salida. Es la fecha de nacimiento establecida para la cuenta. Identity Platform no usa este atributo de cuenta. Solo está disponible con fines informativos.

bytes

La contraseña con hash de la cuenta. Solo pueden acceder a él las solicitudes que tengan una credencial de OAuth2 de Google con los permisos adecuados.

bytes

La sal de la contraseña de la cuenta. Solo las solicitudes que tengan una credencial de OAuth2 de Google con los permisos adecuados pueden acceder a él.

int32

La versión de la contraseña de la cuenta. Solo las solicitudes que tengan una credencial de OAuth2 de Google con los permisos adecuados pueden acceder a él.

bool

Indica si se verificó la dirección de correo electrónico de la cuenta.

double

Es la marca de tiempo, en milisegundos desde la época de 1970-01-01T00:00:00Z, cuando se actualizó la contraseña de la cuenta por última vez.

ProviderUserInfo

Información sobre el usuario proporcionada por varios proveedores de identidad.

int64

Es la marca de tiempo más antigua, en segundos desde la época, que se debe considerar válida para un token de ID. Todos los tokens de ID emitidos antes de este momento se consideran no válidos.

bool

Si la cuenta está inhabilitada. No se puede acceder a las cuentas inhabilitadas, excepto para las solicitudes que tengan una credencial de OAuth2 de Google con los permisos adecuados.

int64

Es la última vez, en milisegundos desde la época, en que se accedió a esta cuenta.

int64

Es la hora, en milisegundos desde la época, en la que se creó la cuenta.

string

Solo salida. El nombre de pantalla de esta cuenta en Twitter o el nombre de acceso en GitHub

bool

Solo salida. Indica si esta cuenta se autenticó con SignInWithCustomToken.

string

Solo entrada. Es la contraseña de texto sin formato que se usa para actualizar la contraseña de una cuenta. Este campo solo se usa como entrada en una solicitud. Identity Platform usa un hash seguro criptográficamente cuando administra contraseñas y nunca almacenará ni transmitirá la contraseña de un usuario en texto sin formato.

string

Es el número de teléfono de la cuenta.

string

Son los reclamos personalizados que se agregarán a cualquier token de ID creado para la cuenta. Debe tener un máximo de 1,000 caracteres y estar en formato JSON válido.

bool

Solo salida. Indica si la cuenta puede autenticarse con un vínculo de correo electrónico.

string

Es el ID del grupo de usuarios al que pertenece esta cuenta. Solo se establece si esta cuenta pertenece a un inquilino.

MfaEnrollment

Información sobre qué proveedores de autenticación de varios factores están habilitados para esta cuenta.

string

La primera dirección de correo electrónico asociada a esta cuenta. El correo electrónico inicial de la cuenta no se puede cambiar una vez establecido y se usa para recuperar el acceso a esta cuenta si se pierde a través del flujo RECOVER_EMAIL en GetOobCode. Debe coincidir con la especificación de dirección de RFC 822.

Timestamp

Marca de tiempo de la última vez que se acuñó un token de ID para esta cuenta.

NotificationCode

Enum de notificación de advertencia. Se puede usar para la localización.

string

Es la cadena de la notificación de advertencia. Se puede usar como resguardo.

string

Es un token de dispositivo que el cliente de iOS obtiene después de registrarse en los APNS (servicio de notificaciones push de Apple).

bool

Indica si el token de la app está en la zona de pruebas de iOS. Si es falso, el token de la app está en el entorno de producción.

string

Recibir una validación correcta del token de la app

int64

Es el tiempo sugerido que el cliente debe esperar en segundos para que se entregue la notificación push.