Catch up on everything announced at Firebase Summit, and learn how Firebase can help you accelerate app development and run your app with confidence. Learn More

Comience a usar App Check con reCAPTCHA Enterprise en aplicaciones web

Organiza tus páginas con colecciones Guarda y categoriza el contenido según tus preferencias.

Esta página le muestra cómo habilitar App Check en una aplicación web, usando el proveedor reCAPTCHA Enterprise. Cuando habilita App Check, ayuda a garantizar que solo su aplicación pueda acceder a los recursos de Firebase de su proyecto. Vea una descripción general de esta característica.

reCAPTCHA Enterprise es un servicio pago con una cuota sin costo. App Check también es compatible con reCAPTCHA v3 , un servicio gratuito. Para conocer las diferencias entre reCAPTCHA v3 y reCAPTCHA Enterprise, consulte la comparación de características .

Tenga en cuenta que App Check utiliza claves de sitio basadas en la puntuación de reCAPTCHA Enterprise, lo que hace que sea invisible para los usuarios. El proveedor de reCAPTCHA Enterprise no requerirá que los usuarios resuelvan un desafío en ningún momento.

Si desea utilizar App Check con su propio proveedor personalizado, consulte Implementar un proveedor personalizado de App Check .

1. Configura tu proyecto de Firebase

  1. Agregue Firebase a su proyecto de JavaScript si aún no lo ha hecho.

  2. Abra la sección reCAPTCHA Enterprise de la consola de la nube y haga lo siguiente:

    1. Si se le solicita que habilite la API empresarial reCAPTCHA, hágalo.
    2. Cree una clave de tipo sitio web . Deberá especificar los dominios en los que aloja su aplicación web. Deje la opción "Usar desafío de casilla de verificación" sin seleccionar .
  3. Registre sus aplicaciones para usar App Check con el proveedor de reCAPTCHA Enterprise en la sección App Check de Firebase console. Deberá proporcionar la clave del sitio que obtuvo en el paso anterior.

    Por lo general, debe registrar todas las aplicaciones de su proyecto, ya que una vez que habilite la aplicación para un producto de Firebase, solo las aplicaciones registradas podrán acceder a los recursos de back-end del producto.

  4. Opcional : en la configuración de registro de la aplicación, establezca un tiempo de vida (TTL) personalizado para los tokens de App Check emitidos por el proveedor. Puede establecer el TTL en cualquier valor entre 30 minutos y 7 días. Al cambiar este valor, tenga en cuenta las siguientes ventajas y desventajas:

    • Seguridad: los TTL más cortos brindan una mayor seguridad, ya que reducen la ventana en la que un atacante puede abusar de un token filtrado o interceptado.
    • Rendimiento: los TTL más cortos significan que su aplicación realizará la atestación con más frecuencia. Debido a que el proceso de atestación de la aplicación agrega latencia a las solicitudes de red cada vez que se realiza, un TTL breve puede afectar el rendimiento de su aplicación.
    • Cuota y costo: los TTL más cortos y la recertificación frecuente agotan su cuota más rápido y, para los servicios pagos, pueden costar más. Consulte Cuotas y límites .

    El TTL predeterminado de 1 hora es razonable para la mayoría de las aplicaciones. Tenga en cuenta que la biblioteca App Check actualiza los tokens aproximadamente a la mitad de la duración del TTL.

2. Agregue la biblioteca App Check a su aplicación

Agregue Firebase a su aplicación web si aún no lo ha hecho. Asegúrese de importar la biblioteca App Check.

3. Inicializar verificación de aplicaciones

Agregue el siguiente código de inicialización a su aplicación antes de acceder a cualquier servicio de Firebase. Deberá pasar su clave de sitio de reCAPTCHA Enterprise, que creó en la consola de la nube, para activate() .

Web version 9

const { initializeApp } = require("firebase/app");
const { initializeAppCheck, ReCaptchaEnterpriseProvider } = require("firebase/app-check");

const app = initializeApp({
  // Your Firebase configuration object.
});

// Create a ReCaptchaEnterpriseProvider instance using your reCAPTCHA Enterprise
// site key and pass it to initializeAppCheck().
const appCheck = initializeAppCheck(app, {
  provider: new ReCaptchaEnterpriseProvider(/* reCAPTCHA Enterprise site key */),
  isTokenAutoRefreshEnabled: true // Set to true to allow auto-refresh.
});

Web version 8

firebase.initializeApp({
  // Your Firebase configuration object.
});

// Create a ReCaptchaEnterpriseProvider instance using your reCAPTCHA Enterprise
// site key and pass it to activate().
const appCheck = firebase.appCheck();
appCheck.activate(
  new firebase.appCheck.ReCaptchaEnterpriseProvider(
    /* reCAPTCHA Enterprise site key */
  ),
  true // Set to true to allow auto-refresh.
);

Próximos pasos

Una vez que la biblioteca App Check esté instalada en su aplicación, impleméntela.

La aplicación cliente actualizada comenzará a enviar tokens de verificación de aplicaciones junto con cada solicitud que haga a Firebase, pero los productos de Firebase no requerirán que los tokens sean válidos hasta que habilite la aplicación en la sección Verificación de aplicaciones de la consola de Firebase.

Supervise las métricas y habilite la aplicación

Sin embargo, antes de habilitar la aplicación, debe asegurarse de que hacerlo no interrumpa a sus usuarios legítimos existentes. Por otro lado, si observa un uso sospechoso de los recursos de su aplicación, es posible que desee habilitar la aplicación antes.

Para ayudarlo a tomar esta decisión, puede consultar las métricas de App Check para los servicios que utiliza:

Habilitar la aplicación de verificación de aplicaciones

Cuando comprenda cómo App Check afectará a sus usuarios y esté listo para continuar, puede habilitar la aplicación de App Check:

Usar App Check en entornos de depuración

Si, después de haber registrado su aplicación para App Check, desea ejecutar su aplicación en un entorno que App Check normalmente no clasificaría como válido, como localmente durante el desarrollo o desde un entorno de integración continua (CI), puede crear una compilación de depuración de su aplicación que usa el proveedor de depuración de App Check en lugar de un proveedor de atestación real.

Consulte Usar App Check con el proveedor de depuración en aplicaciones web .

Nota sobre el costo

App Check crea una evaluación en su nombre para validar el token de respuesta del usuario cada vez que un navegador que ejecuta su aplicación web actualiza su token de App Check. Se le cobrará a su proyecto por cada evaluación creada por encima de la cuota sin costo. Consulte los precios de reCAPTCHA Enterprise para obtener más información.

De forma predeterminada, su aplicación web actualizará este token dos veces cada 1 hora . Para controlar la frecuencia con la que su aplicación actualiza los tokens de App Check (y, por lo tanto, la frecuencia con la que se crean nuevas evaluaciones), configure su TTL .