我可以将 SafetyNet 与 Firebase 功能一起使用吗？

Ravers 发表于 Dev

狂欢者

我正在尝试在我的应用中实施 SafetyNet。我也没有服务器，我正在使用 Firebase Firestore 和 Firebase Functions。

我对 Firebase 函数的了解非常有限。我想知道我是否可以以某种方式使用这些功能来帮助我进行 SafetyNet 证明。如我所见，我应该在云上生成一个随机数，将此随机数发送到应用程序，使用它来证明，然后将其发送回云以验证完整性是否正确？

但我似乎找不到任何关于如何做到这一点的地方。任何人都可以指出我正确的方向吗？

弗兰克·范·普费伦

是的

很抱歉让您兴奋不已，但几周前通过一项名为Firebase App Check的新功能实现了这一点。

使用 App Check，您总是以两个步骤结束：

在您的应用程序中使用证明提供程序（例如 SafetyNet），以便将有关应用程序的信息附加到它向 Firebase 发出的每个请求。
然后在某个时间点，当有足够多的应用程序请求附加了此信息时，请检查 Cloud Functions 中的应用程序信息，或在其他支持的服务之一中启用检查。

如果您查看有关为 Cloud Functions 启用 App Check 强制执行的文档，您会发现它主要归结为代码中的此检查：

exports.yourCallableFunction = functions.https.onCall((data, context) => {
  // context.app will be undefined if the request doesn't include a valid
  // App Check token.
  if (context.app == undefined) {
    throw new functions.https.HttpsError(
        'failed-precondition',
        'The function must be called from an App Check verified app.')
  }

  // Your function logic follows.
});

本文收集自互联网，转载请注明来源。

如有侵权，请联系 [email protected] 删除。