تعرض لك هذه الصفحة كيفية تفعيل ميزة App Check في تطبيق Apple باستخدام موفّر مخصّص لميزة App Check. عند تفعيل App Check، يمكنك المساعدة في ضمان إمكانية وصول تطبيقك فقط إلى موارد Firebase الخاصة بمشروعك.
إذا أردت استخدام App Check مع الموفّرين المضمّنين، اطّلِع على مستندات App Check مع App Attest و App Check مع DeviceCheck.
قبل البدء
أضِف Firebase إلى مشروع Apple إذا لم يسبق لك إجراء ذلك.
نفِّذ منطق من جهة الخادم لموفّر ميزة "App Checkالتحقّق من التطبيق" المخصّص.
1. أضِف مكتبة App Check إلى تطبيقك
استخدِم Swift Package Manager لتثبيت تبعيات Firebase وإدارتها.
في Xcode، افتح مشروع تطبيقك وانتقِل إلى ملف > إضافة حِزم، وأضِف مستودع حزمة تطوير البرامج (SDK) لمنصّات Firebase Apple (
https://github.com/firebase/firebase-ios-sdk)، واختَر مكتبة FirebaseAppCheck.
2. تنفيذ بروتوكولات App Check
أولاً، عليك إنشاء فئتَين تنفّذان بروتوكولَي AppCheckProvider و
AppCheckProviderFactory.
يجب أن تتضمّن فئة AppCheckProvider طريقة getToken(completion:) التي
تجمع أي معلومات يطلبها موفّر ميزة App Check المخصّص كدليل على المصداقية، وترسلها إلى خدمة الحصول على الرموز المميّزة مقابل رمز مميّز لميزة App Check. تتولّى حزمة تطوير البرامج (SDK) لميزة App Check تخزين الرموز المميّزة مؤقتًا، لذا احصل دائمًا على رمز مميّز جديد في عملية تنفيذ getToken(completion:).
Swift
class YourCustomAppCheckProvider: NSObject, AppCheckProvider { var app: FirebaseApp init(withFirebaseApp app: FirebaseApp) { self.app = app super.init() } func getToken() async throws -> AppCheckToken { let getTokenTask = Task { () -> AppCheckToken in // ... // Create AppCheckToken object. let exp = Date(timeIntervalSince1970: expirationFromServer) let token = AppCheckToken( token: tokenFromServer, expirationDate: exp ) if Date() > exp { throw NSError(domain: "ExampleError", code: 1, userInfo: nil) } return token } return try await getTokenTask.value } }
Objective-C
@interface YourCustomAppCheckProvider : NSObject <FIRAppCheckProvider> @property FIRApp *app; - (id)initWithApp:(FIRApp *)app; @end @implementation YourCustomAppCheckProvider - (id)initWithApp:app { self = [super init]; if (self) { self.app = app; } return self; } - (void)getTokenWithCompletion:(nonnull void (^)(FIRAppCheckToken * _Nullable, NSError * _Nullable))handler { dispatch_async(dispatch_get_main_queue(), ^{ // Logic to exchange proof of authenticity for an App Check token. // ... // Create FIRAppCheckToken object. NSTimeInterval exp = expirationFromServer; FIRAppCheckToken *token = [[FIRAppCheckToken alloc] initWithToken:tokenFromServer expirationDate:[NSDate dateWithTimeIntervalSince1970:exp]]; // Pass the token or error to the completion handler. handler(token, nil); }); } @end
نفِّذ أيضًا فئة AppCheckProviderFactory التي تنشئ مثيلات لتنفيذ
AppCheckProvider لديك:
Swift
class YourCustomAppCheckProviderFactory: NSObject, AppCheckProviderFactory { func createProvider(with app: FirebaseApp) -> AppCheckProvider? { return YourCustomAppCheckProvider(withFirebaseApp: app) } }
Objective-C
@interface YourCustomAppCheckProviderFactory : NSObject <FIRAppCheckProviderFactory> @end @implementation YourCustomAppCheckProviderFactory - (nullable id<FIRAppCheckProvider>)createProviderWithApp:(FIRApp *)app { return [[YourCustomAppCheckProvider alloc] initWithApp:app]; } @end
3. تهيئة App Check
أضِف رمز التهيئة التالي إلى مفوّض تطبيقك أو أداة تهيئة التطبيق:
Swift
let providerFactory = YourAppCheckProviderFactory() AppCheck.setAppCheckProviderFactory(providerFactory) FirebaseApp.configure()
Objective-C
YourAppCheckProviderFactory *providerFactory = [[YourAppCheckProviderFactory alloc] init]; [FIRAppCheck setAppCheckProviderFactory:providerFactory]; [FIRApp configure];
الخطوات التالية
بعد تثبيت مكتبة App Check في تطبيقك، ابدأ بتوزيع التطبيق المعدَّل على المستخدمين.
سيبدأ تطبيق العميل المعدَّل بإرسال رموز App Check مع كل طلب يرسله إلى Firebase، ولكن لن تتطلّب منتجات Firebase أن تكون الرموز المميّزة صالحة إلى أن تفعِّل ميزة "التحقّق من التطبيق" في قسم App Check في وحدة تحكُّم Firebase.
مراقبة المقاييس وتفعيل ميزة "التحقّق من التطبيق"
قبل تفعيل ميزة "التحقّق من التطبيق"، عليك التأكّد من أنّ تفعيلها لن يؤدي إلى إيقاف المستخدمين الحاليين الشرعيين. من ناحية أخرى، إذا كنت تلاحظ استخدامًا مشبوهًا لموارد تطبيقك، قد يكون من الأفضل تفعيل ميزة "التحقّق من التطبيق" في وقت أقرب.
للمساعدة في اتّخاذ هذا القرار، يمكنك الاطّلاع على App Check مقاييس للـ خدمات التي تستخدمها:
- مراقبة مقاييس طلبات App Check لـ Firebase AI Logic وSQL Connect وRealtime Database وCloud Firestore وCloud Storage وAuthentication وGoogle Identity for iOS وMaps JavaScript API وPlaces API (الجديدة)
- مراقبة مقاييس طلبات App CheckCloud Functions.
تفعيل ميزة "التحقّق من التطبيق" App Check
عند فهم تأثير App Check على المستخدمين والاستعداد للمتابعة، يمكنك تفعيل ميزة App Check:
- تفعيل App Check ميزة "التحقّق من التطبيق" لـ Firebase AI Logic وSQL Connect وRealtime Database وCloud Firestore وCloud Storage وAuthentication وGoogle Identity for iOS وMaps JavaScript API وPlaces API (الجديدة)
- تفعيل App Check لـ Cloud Functions.
استخدام App Check في بيئات تصحيح الأخطاء
إذا أردت تشغيل تطبيقك في بيئة لا تصنّفها ميزة App Check عادةً على أنّها صالحة، مثل المحاكي أثناء التطوير أو من بيئة التكامل المستمر (CI)، يمكنك إنشاء إصدار مخصص لتصحيح الأخطاء من تطبيقك يستخدم موفّر تصحيح الأخطاء لميزة App Check بدلاً من موفّر إثبات حقيقي بعد تسجيل تطبيقك في ميزة App Check.
اطّلِع على مقالة استخدام App Check مع موفّر تصحيح الأخطاء على منصّات Apple.