Apple プラットフォームで DeviceCheck を使用して App Check を使ってみる

このページでは、組み込みの DeviceCheck プロバイダを使用して、Apple アプリで App Check を有効にする方法について説明します。App Check を有効にすると、自分のアプリだけがプロジェクトの Firebase リソースにアクセスできるようになります。この機能の概要をご覧ください。

独自のカスタム プロバイダで App Check を使用する場合は、App Check カスタム プロバイダを実装するをご覧ください。

1. Firebase プロジェクトを設定する

1. Firebase を Apple プロジェクトに追加します（まだ行っていない場合）。

2. Apple デベロッパー サイトで DeviceCheck 秘密鍵を作成します。

3. Firebase コンソール の App Check セクションのDeviceCheck プロバイダで App Check を使用するようにアプリを登録します。前の手順で作成した秘密鍵を指定する必要があります。

   Firebase プロダクトで適用を有効にすると、プロダクトのバックエンド リソースにアクセスできるのは登録されているアプリのみとなるため、通常、プロジェクトのアプリすべてを登録する必要があります。

4. 省略可: アプリの登録設定で、プロバイダが発行する App Check トークンのカスタム有効期間（TTL）を設定します。TTL は 30 分から 7 日までの任意の値に設定できます。この値を変更する場合は、次のトレードオフに注意してください。

   • セキュリティ: TTL が短いほど、漏えいしたトークンや傍受されたトークンが攻撃者によって悪用される可能性が低減するため、セキュリティが向上します。
   • パフォーマンス: TTL が短いほど、アプリで証明書の取得が頻繁に行われます。アプリで証明書が取得されるたびにネットワーク リクエストのレイテンシが増加するため、TTL が短いと、アプリのパフォーマンスに影響する可能性があります。
   • 割り当てとコスト: TTL を短くすると、証明書の取得が頻繁に発生し、割り当てが早く消費されます。有料サービスの場合は、費用が増加する可能性があります。割り当てと上限をご覧ください。

   通常は、デフォルトの TTL（1 時間）で十分です。App Check ライブラリは TTL の約半分でトークンを更新することに留意してください。

2. アプリに App Check ライブラリを追加します。

1. App Check の依存関係をプロジェクトの Podfile に追加します。

   pod 'FirebaseAppCheck'

   また、Swift Package Manager を使用することもできます。

   依存する Firebase サービス クライアント ライブラリの最新バージョンを使用していることも確認します。

2. pod install を実行し、作成された .xcworkspace ファイルを開きます。

次のステップ

アプリに App Check ライブラリがインストールされたら、更新されたアプリのユーザーへの配布を開始します。

更新されたクライアント アプリは、Firebase にリクエストを送信するたびに App Check トークンを送信しますが、Firebase コンソールの App Check セクションで適用を有効にするまで、Firebase プロダクトは有効なトークンを必要としません。

指標をモニタリングして適用を有効にする

ただし、適用を有効にする前に、既存の正規ユーザーを中断しないように対策を行う必要があります。一方、アプリリソースの不審な使用に気づいた場合は、すぐに適用を有効にすることもできます。

使用するサービスの App Check 指標を確認すると、この決定を行ううえで役立ちます。

• Realtime Database、Cloud Firestore、Cloud Storage、Authentication（ベータ版）、Vertex AI in Firebase に対して App Check リクエスト指標をモニタリングします。
• Cloud Functions に対して App Check リクエスト指標をモニタリングします。

App Check 適用を有効にする

App Check がユーザーに与える影響を理解し、続行する準備ができたら、App Check の適用を有効にできます。

• Realtime Database、Cloud Firestore、Cloud Storage、Authentication（ベータ版）、Vertex AI in Firebase に対して App Check の適用を有効にします。
• Cloud Functions に対して App Check の適用を有効にします。

デバッグ環境で App Check を使用する

アプリを App Check に登録した後に、App Check が有効と分類しないアプリを開発中のシミュレータや継続的インテグレーション（CI）環境などで実行する場合は、実際の証明書プロバイダの代わりに App Check デバッグ プロバイダを使用するデバッグビルドをアプリに作成できます。

Apple プラットフォーム上でデバッグ プロバイダと一緒に App Check を使用するをご覧ください。