דף זה מראה לך כיצד להפעיל בדיקת אפליקציות באפליקציית C++, באמצעות ספקי ברירת המחדל: שלמות הפעלה ב-Android, ובדיקת מכשיר או אישור אפליקציה בפלטפורמות של אפל. כאשר אתה מפעיל App Check, אתה עוזר להבטיח שרק האפליקציה שלך יכולה לגשת למשאבי Firebase של הפרויקט שלך. ראה סקירה כללית של תכונה זו.
1. הגדר את פרויקט Firebase שלך
הוסף את Firebase לפרויקט C++ שלך אם עדיין לא עשית זאת.
רשום את האפליקציות שלך כדי להשתמש ב-App Check עם ספקי Play Integrity, Device Check או App Attest בקטע הגדרות פרויקט > בדיקת אפליקציה של מסוף Firebase.
בדרך כלל עליך לרשום את כל האפליקציות של הפרויקט שלך, מכיוון שברגע שתפעיל אכיפה עבור מוצר Firebase, רק אפליקציות רשומות יוכלו לגשת למשאבי הקצה האחורי של המוצר.
להנחיות מפורטות כיצד להירשם עם כל ספק, עיין בתיעוד הספציפי לאנדרואיד ו-iOS.
אופציונלי : בהגדרות רישום האפליקציה, הגדר זמן מותאם אישית עד לחיות (TTL) עבור אסימוני App Check שהונפקו על ידי הספק. אתה יכול להגדיר את ה-TTL לכל ערך בין 30 דקות ל-7 ימים. בעת שינוי ערך זה, שים לב להפרעות הבאות:
- אבטחה: TTL קצרים יותר מספקים אבטחה חזקה יותר, מכיוון שהיא מצמצמת את החלון שבו אסימון שדלף או יורט יכול להיות מנוצל לרעה על ידי תוקף.
- ביצועים: TTL קצר יותר אומר שהאפליקציה שלך תבצע אישור בתדירות גבוהה יותר. מכיוון שתהליך אישור האפליקציה מוסיף זמן אחזור לבקשות הרשת בכל פעם שהוא מבוצע, TTL קצר יכול להשפיע על ביצועי האפליקציה שלך.
- מכסה ועלות: TTL קצרים יותר ואישור חוזר תכוף מוציאים את המכסה שלך מהר יותר, ועבור שירותים בתשלום, פוטנציאל לעלות יותר. ראה מכסות ומגבלות .
ברירת המחדל של TTL היא סבירה עבור רוב האפליקציות. שים לב שספריית App Check מרעננת אסימונים בערך במחצית משך ה-TTL.
2. הוסף את ספריית App Check לאפליקציה שלך
כלול את ספריית App Check במערך התלות שלך, בצע את הוראות ההגדרה עבור App Check.
3. אתחול App Check
הוסף את קוד האתחול הבא לאפליקציה שלך כך שהיא תפעל לפני שאתה משתמש בשירותי Firebase, כולל כל יצירה של Firebase Apps.
דְמוּי אָדָם
כלול את קובץ הכותרת עבור
firebase::app_check
:#include "firebase/app_check.h"
אתחל את ספריית App Check עם ספק Play Integrity:
firebase::app_check::AppCheck::SetAppCheckProviderFactory( firebase::app_check::PlayIntegrityProviderFactory::GetInstance());
iOS+
כלול את קובץ הכותרת עבור
firebase::app_check
:#include "firebase/app_check.h"
אתחל את ספריית ה-App Check עם הספק של Device Check או App Test:
firebase::app_check::AppCheck::SetAppCheckProviderFactory( firebase::app_check::DeviceCheckProviderFactory::GetInstance());
הצעדים הבאים
לאחר התקנת ספריית App Check באפליקציה שלך, התחל להפיץ את האפליקציה המעודכנת למשתמשים שלך.
אפליקציית הלקוח המעודכנת תתחיל לשלוח אסימוני App Check יחד עם כל בקשה שהיא תגיש ל-Firebase, אך מוצרי Firebase לא ידרשו שהאסימונים יהיו תקפים עד שתפעיל אכיפה בקטע App Check של מסוף Firebase.
עקוב אחר מדדים ואפשר אכיפה
עם זאת, לפני שתפעיל אכיפה, עליך לוודא כי פעולה זו לא תפריע למשתמשים הלגיטימיים הקיימים שלך. מצד שני, אם אתה רואה שימוש חשוד במשאבי האפליקציה שלך, אולי תרצה לאפשר אכיפה מוקדם יותר.
כדי לעזור בקבלת החלטה זו, תוכל להסתכל על מדדי App Check עבור השירותים שבהם אתה משתמש:
- עקוב אחר מדדי הבקשות של בדיקת אפליקציה עבור מסד נתונים בזמן אמת, Cloud Firestore ו-Cloud Storage.
- מעקב אחר מדדי בקשת בדיקת אפליקציה עבור פונקציות ענן .
אפשר אכיפת בדיקת אפליקציות
כשתבין כיצד בדיקת אפליקציות תשפיע על המשתמשים שלך ואתה מוכן להמשיך, תוכל להפעיל את אכיפת בדיקת האפליקציה:
- אפשר אכיפת בדיקת אפליקציות עבור מסד נתונים בזמן אמת, Cloud Firestore ו-Cloud Storage.
- אפשר אכיפת בדיקת אפליקציות עבור פונקציות ענן .
השתמש ב-App Check בסביבות ניפוי באגים
אם, לאחר שרשמתם את האפליקציה שלכם ל-App Check, ברצונכם להפעיל את האפליקציה שלכם בסביבה שבדרך כלל לא תסווג את האפליקציה כתקינה, כגון על שולחן העבודה, אמולטור במהלך הפיתוח או מסביבת אינטגרציה מתמשכת (CI) , אתה יכול ליצור בניית באגים של האפליקציה שלך המשתמשת בספק ניפוי באגים של App Check במקום בספק אישור אמיתי.
ראה שימוש בבדיקת אפליקציות עם ספק ניפוי הבאגים באפליקציות C++ .