ตรวจสอบแอป Firebase

มันทำงานอย่างไร?

เมื่อคุณเปิดใช้ App Check สำหรับบริการและรวม SDK ไคลเอ็นต์ไว้ในแอป สิ่งต่อไปนี้จะเกิดขึ้นเป็นระยะๆ

1. แอปของคุณโต้ตอบกับผู้ให้บริการที่คุณเลือกเพื่อรับการรับรองความถูกต้องของแอปหรืออุปกรณ์ (หรือทั้งสองอย่าง ขึ้นอยู่กับผู้ให้บริการ)
2. เอกสารรับรองจะถูกส่งไปยังเซิร์ฟเวอร์ App Check ซึ่งจะตรวจสอบความถูกต้องของเอกสารรับรองโดยใช้พารามิเตอร์ที่ลงทะเบียนกับแอป และส่งคืนโทเค็น App Check ให้กับแอปพร้อมเวลาหมดอายุ โทเค็นนี้อาจเก็บข้อมูลบางอย่างเกี่ยวกับเอกสารรับรองที่ตรวจสอบแล้ว
3. SDK ไคลเอ็นต์ App Check จะแคชโทเค็นในแอปของคุณ ซึ่งพร้อมที่จะส่งไปพร้อมกับคำขอใดๆ ที่แอปของคุณสร้างไปยังบริการที่มีการป้องกัน

บริการที่ได้รับการคุ้มครองโดย App Check จะยอมรับเฉพาะคำขอที่มาพร้อมกับโทเค็น App Check ที่ถูกต้องในปัจจุบันเท่านั้น

การรักษาความปลอดภัยที่ได้รับจาก App Check นั้นแข็งแกร่งแค่ไหน?

App Check อาศัยความแข็งแกร่งของผู้ให้บริการรับรองเพื่อระบุความถูกต้องของแอปหรืออุปกรณ์ โดยจะป้องกันเวกเตอร์การละเมิดบางส่วน แต่ไม่ใช่ทั้งหมดที่มุ่งตรงไปยังแบ็กเอนด์ของคุณ การใช้ App Check ไม่ได้รับประกันว่าการละเมิดทั้งหมดจะหมดไป แต่ด้วยการผสานรวมกับ App Check คุณกำลังดำเนินการขั้นตอนสำคัญในการป้องกันการละเมิดทรัพยากรแบ็กเอนด์ของคุณ

App Check เกี่ยวข้องกับ Firebase Authentication อย่างไร

App Check และ Firebase Authentication เป็นส่วนเสริมของเรื่องราวความปลอดภัยของแอปของคุณ การตรวจสอบสิทธิ์ Firebase ให้การตรวจสอบสิทธิ์ผู้ใช้ ซึ่งปกป้องผู้ใช้ของคุณ ในขณะที่ App Check ให้การรับรองความถูกต้องของแอปหรืออุปกรณ์ ซึ่งช่วยปกป้องคุณซึ่งเป็นนักพัฒนาซอฟต์แวร์ App Check ปกป้องการเข้าถึงทรัพยากร Firebase และแบ็กเอนด์ที่กำหนดเองโดยกำหนดให้มีการเรียก API เพื่อให้มีโทเค็น Firebase App Check ที่ถูกต้อง แนวคิดทั้งสองนี้ทำงานร่วมกันเพื่อช่วยรักษาความปลอดภัยให้กับแอปของคุณ

โควต้าและขีดจำกัด

การใช้ App Check ของคุณขึ้นอยู่กับโควต้าและขีดจำกัดของผู้ให้บริการรับรองที่คุณใช้

• การเข้าถึง DeviceCheck และ App Attest ขึ้นอยู่กับโควต้าหรือข้อจำกัดใดๆ ที่กำหนดโดย Apple

• Play Integrity มีโควต้าการเรียกใช้ 10,000 ครั้งต่อวันสำหรับระดับการใช้งาน Standard API สำหรับข้อมูลเกี่ยวกับการเพิ่มระดับการใช้งานของคุณ โปรดดู เอกสาร Play Integrity

• SafetyNet มีโควต้าการโทร 10,000 ครั้งต่อวัน สำหรับข้อมูลเกี่ยวกับการขอเพิ่มโควต้า โปรดดู เอกสารประกอบของ SafetyNet

• reCAPTCHA Enterprise ไม่มีค่าใช้จ่ายสำหรับการโทร 1 ล้านครั้งต่อเดือน และมีค่าใช้จ่ายเกินกว่านั้น ดู ราคา reCAPTCHA Enterprise

เริ่ม

พร้อมที่จะเริ่มต้นหรือยัง?

แพลตฟอร์มของ Apple

การรับรองแอป DeviceCheck

หุ่นยนต์

เล่นความซื่อสัตย์

เว็บ

reCAPTCHA องค์กร

กระพือปีก

ผู้ให้บริการเริ่มต้น

ซี++

ผู้ให้บริการเริ่มต้น

ความสามัคคี

ผู้ให้บริการเริ่มต้น

เรียนรู้วิธีใช้งานผู้ให้บริการ App Check ที่กำหนดเอง:

ผู้ให้บริการที่กำหนดเอง

เรียนรู้วิธีใช้ App Check เพื่อปกป้องทรัพยากรแบ็กเอนด์ที่ไม่ใช่ Firebase ของคุณ:

iOS+ Android เว็บ กระพือปีก