تقدم هذه المقالة نظرة عامة وتفصيلاً لأهم تفاصيل خدمة مصادقة Firebase. تشمل ما هي Firebase Auth، ملخصاً لتسعيرها، وأفضل البدائل المتاحة لهذه الخدمة.
إليك الإجابات المختصرة أولاً، والتفاصيل لاحقاً. جميع الأسعار مأخوذة من الصفحات الرسمية لأسعار Google (أسعار Firebase، أسعار Identity Platform) حتى يوليو 2026. هذا الدليل يغطي خدمة مصادقة Firebase فقط؛ حيث يتم احتساب Firestore و Hosting ومنتجات Firebase الأخرى بشكل منفصل.
Firebase Authentication هي خدمة تعريف الهوية ضمن منصة Firebase، وهي منصة خلفية كخدمة من Google. تدير التسجيل وتسجيل الدخول لتطبيقات الويب والموبايل عبر طرق مثل البريد الإلكتروني/كلمة المرور، التحقق عبر الهاتف، تسجيل الدخول الاجتماعي، وتوحيد الدخول SAML/OIDC، وتتصل مباشرة بـ Firestore وCloud Functions وجميع حزمة Firebase.
يمكنك استخدام مصادقة Firebase بشكل منفصل. لست بحاجة للدفع أو الدمج مع خدمات Firebase أخرى إذا كان كل ما تحتاجه هو المصادقة فقط. لكن يجب فهم ما هو مجاني، وما يتطلب ترقية Identity Platform، وأين تبدأ الفواتير بالنمو مع التوسع.
تقدم Firebase Authentication خطتين: خطة Spark (مجانية) و خطة Blaze (ادفع حسب الاستخدام). وتوجد فوق أي من الخطتين ترقية اختيارية باسم Firebase Authentication with Identity Platform، والتي تضيف MFA (SMS وTOTP)، موفري SAML/OIDC، وظائف الحجب، تسجيل تدقيق الأنشطة، تعدد المستأجرين، واتفاقية مستوى خدمة للمؤسسات.
نقطة دائماً تسبب الإرباك: Identity Platform ليس له سعر خاص به. تفعيله مجرد زر مجاني، لا يتطلب نقل أو ترخيص إضافي. تدفع فقط الرسوم المرتبطة بالاستخدام: أسعار Tier 1 وTier 2 لكل مستخدم نشط شهرياً إضافة لرسوم SMS الموضحة في الجداول أدناه. لهذا السبب توثق Google أسعار المصادقة على صفحة أسعار Identity Platform.
| الميزات | خطة Spark (مجانية) | خطة Blaze (ادفع حسب الاستخدام) |
|---|---|---|
| حد المستخدمين النشطين شهرياً (البريد، الاجتماعي، المجهول) | 50 ألف | غير محدود، ومجاناً حتى 50 ألف |
| كلمة مرور البريد الإلكتروني | ✅ | ✅ (Tier 1) |
| تسجيل دون كلمة مرور عبر رابط بريد | ✅ | ✅ (Tier 1) |
| تسجيل اجتماعي بمزودين مدمجين | ✅ | ✅ (Tier 1) |
| مصادقة مجهولة | ✅ | ✅ (Tier 1) |
| موفرو OIDC مخصصون | ❌ | ✅ (Tier 2، يتطلب Identity Platform) |
| موفرو SAML مخصصون | ❌ | ✅ (Tier 2، يتطلب Identity Platform) |
| تسجيل دخول عبر كود SMS | ❌ | ✅ (يُحتسب حسب الرسائل المرسلة) |
| مصادقة متعددة العوامل (SMS, TOTP) | ❌ | ✅ (يتطلب Identity Platform) |
| قوالب بريد/SMS مخصصة | ✅ | ✅ |
| ربط حسابات المستخدمين | ✅ | ✅ |
| وظائف الحجب | ❌ | ✅ (يتطلب Identity Platform) |
| سجلات تدقيق الأنشطة | ❌ | ✅ (يتطلب Identity Platform) |
| حصة التسجيل | ✅ | ✅ |
| سياسة كلمة المرور | ✅ | ✅ |
| سياسة منطقة SMS | ✅ | ✅ |
| تعدد المستأجرين (مدار عبر Google Cloud) | ❌ | ✅ (يتطلب Identity Platform) |
| دعم المؤسسات/SLA | ❌ | ✅ (يتطلب Identity Platform) |
ملاحظة حول الحدود: المشاريع التي ترفع لإصدار Identity Platform ولكن تظل على خطة Spark المجانية تحصل على سقف يومي 3,000 مستخدم نشط يومياً لـ Tier 1 و2 يومياً لـ Tier 2.
| خطة Spark (مجانية) | خطة Blaze (ادفع حسب الاستخدام) | |
|---|---|---|
| Tier 1 (بريد إلكتروني، هاتف، مجهول، اجتماعي مدمج) | حتى 50 ألف MAU | 0$/MAU (حتى 50 ألف)، 0.0055$ (50-100 ألف)، 0.0046$ (100 ألف - 1 مليون)، 0.0032$ (1-10 مليون)، 0.0025$ (10 مليون+) |
| Tier 2 (OIDC, SAML) | حتى 50 MAU | 0$ (أول 50 MAU)، ثم 0.015$/MAU |
| التحقق عبر SMS | ❌ | من 0.01 إلى 0.46 دولار لكل رسالة حسب المنطقة؛ أول 10 SMS يومياً مجاناً |
تفصيلان يستحقان المعرفة:
رسائل SMS هي ما يُفاجئ الفرق بالفواتير غالباً، لذا تستحق شرحاً خاصاً.
مثال سريع: 20,000 تسجيل دخول هاتفي شهرياً من ألمانيا = 20,000 × 0.10$ = 2,000 دولار شهرياً حتى قبل أي خدمات أخرى. نفس العدد في أمريكا = 200$ فقط.
طرحت Google منتجاً منفصلاً في مايو 2026 لتحقق رقم الهاتف عبر بيانات شريحة SIM بدلاً من رموز SMS، دون حاجة لإدخال OTP أو دفع لكل رسالة. المشكلة: يعتمد على شركات الاتصالات (10+ شركات عبر 6 مناطق عند الإطلاق) وله سعر مختلف. إذا كان تطبيقك يركز على شركات مدعومة قد يخفض تكلفة SMS، لكنه لا يُغني عن OTP التقليدي عموماً.
خدمة مصادقة Firebase تستهدف بشكل رئيسي تطبيقات B2C؛ لذا النموذج المهم ليس صورة ثابتة، بل كيف تتطور الفاتورة بنمو التطبيق. إليك مساراً افتراضياً وفق الأسعار الرسمية. أعداد المستخدمين تقديرية؛ الحساب دقيق.
المرحلة 1، إطلاق: 8,000 مستخدم نشط شهرياً عبر البريد وGoogle، لا يوجد مصادقة هاتف
المرحلة 2، نمو: 60,000 MAU، أضيف الدخول عبر الهاتف، 20,000 SMS شهرياً لأرقام أمريكية
المرحلة 3، توسع: 250,000 MAU في العالم، 100,000 SMS شهرياً (60,000 أمريكا، 40,000 الهند)
هذا النموذج هو الدرس الأهم: رسوم MAU تزيد تدريجياً، أما SMS فتكبر حسب عدد المستخدمين وتوزيعهم الجغرافي. نفس التطبيق في إندونيسيا (0.35$/SMS) سيدفع خمسة أضعاف لنفس عدد الدخول.
سيناريو آخر للشركات، كما في مثال Google في صفحة تسعير Identity Platform:
شركة SaaS: 45,000 MAU عبر البريد + 77,000 MAU عبر SAML/OIDC
لاحظ ما يدفع الفاتورة فعلاً. نادراً ما يكون سعر Tier 1؛ إنما حجم SMS ومقاعد SAML/OIDC. لتخطيط الميزانية، ركز على هذين العاملين.
إذا كان هذا هو وضعك، استمر. الهجرة مكلفة فعلاً، و"عدم وجود احتياجات مؤسساتية" هي حالة طويلة الأمد لكثير من التطبيقات الاستهلاكية.
الفرق التي تنتقل من Firebase Auth لا تغادر عادةً بسبب عطل ما، بل لتغير احتياجات العمل: العملاء من المؤسسات يطلبون SAML SSO، الأدوار، وإدارة المنظمات، أو عملاء أوروبا يطرحون أسئلة الإقامة الجغرافية للبيانات (Firebase Auth يخزن بيانات المستخدم في أمريكا فقط)، أو النظام نما ليشمل مزودي مصادقة متعدديْن، والحفاظ على التزامن صار معقداً. مقارنة Logto وFirebase تشرح دوافع الهجرة بالتفصيل.
باختصار، ابدأ تقييم البدائل عندما:
جزئياً. تسجيل الدخول بالبريد، الاجتماعي أو المجهول مجاناً حتى 50 ألف مستخدم نشط شهرياً في كلا الخطتين. تسجيل الدخول عبر الهاتف غير مجاني أبداً: OTP عبر SMS يتطلب خطة Blaze وتحسب حسب كل رسالة. تسجيل via SAML/OIDC يكلف 0.015 دولار لكل مستخدم نشط شهرياً بعد أول 50 مستخدم.
لا شيء في حد ذاتها. تفعيل Identity Platform مجاني ودون تراخيص. الرسوم حسب الاستخدام: مستخدمو SAML/OIDC 0.015$/MAU بعد أول 50، ورسوم SMS حسب المنطقة، وأسعار MAU Tier 1 لما يزيد عن 50 ألف مستخدم في Blaze. جميع الأمثلة أعلاه تفترض تفعيل Identity Platform.
المستخدم النشط شهرياً هو من سجل الدخول مرة واحدة على الأقل في الشهر الميلادي. تكرار الدخول لنفس المستخدم يُحسب كواحد. المستخدمون غير النشطين مجاناً، والمجهولون مستثنون عند تفعيل التنظيف التلقائي.
مصادقة Firebase غير مدرجة ضمن منتجات Google Cloud المغطاة عبر اتفاقية BAA الخاصة بـ HIPAA. إذا كان تطبيقك يتعامل مع معلومات صحية، توضح Google أن Identity Platform هو الخيار المناسب تحت BAA. تأكد من هذا الفصل قبل بناء تطبيقات صحية على Firebase Auth فقط.
تغطي المصادقة بشكل جيد، لكنها تفتقر لإدارة الأدوار أو المنظمات، وتقتصر MFA على SMS وTOTP. فرق المؤسسات أو أصحاب المتطلبات الرقابية عادةً ما يستخدمون أدوات إضافية أو يختارون منصة هوية مخصصة.
تنقسم البدائل تقريباً بين الأنظمة مفتوحة المصدر التي تديرها أو تستضيفها (Ory, Keycloak)، أدوات المطورين الموجهة للمكونات (Clerk)، والمتخصصة في SSO المؤسساتي (WorkOS)، ومنصات API أولاً (Stytch). نُظم التسعير تختلف كثيراً، لذا قارن حسب متطلباتك وليس فقط بالمزايا النظرية.
Logto تعتمد نموذج السعر الثابت. الخطة المجانية تشمل 50 ألف مستخدم نشط شهرياً، 50 ألف رمز، ونطاق مخصص دون الحاجة لبطاقة ائتمان. خطة Pro بـ 24$ شهرياً مع مستخدمين غير محدودين: تدفع مقابل القدرات وليس لكل مستخدم. المصادقة متعددة العوامل بكل الطرق، بما فيها كلمات مرور TOTP وWebAuthn، تضاف بـ 48$. المنظمات لتطبيقات SaaS متعددة المستأجرين بـ 48$ لجميع المنظمات، وSSO المؤسساتي بـ 48$ لكل موصل. تتبع معايير OIDC, OAuth 2.1, SAML، وتملك حزم SDK لأكثر من 30 إطار عمل، والنواة مفتوحة المصدر فدائماً يمكنك إدارة النظام بنفسك لو أردت.
للتوضيح (تطبيق SaaS بـ 10,000 مستخدم، تعدد مستأجرين، MFA، و2 اتصال SSO مؤسسي)، Logto تكلف 24 + 48 + 48 + (2 × 48) = 216$ شهرياً، ثابتة. نفس الإعداد عند 40 ألف مستخدم سيبقى 216$ فقط، فلا شيء متعلق بعدد المستخدمين. الخطة تضم 50,000 رمز شهرياً، وما زاد عنها يُحتسب 0.08$ لكل 100 رمز.
لقائمة ميزات مفصلة وأسباب التبديل راجع المقارنة الكاملة بين Logto وFirebase Authentication، أو ابدأ عبر الخطة المجانية: 50 ألف مستخدم نشط شهرياً ونطاق مخصص دون الحاجة لبطاقة ائتمان.