android - 我可以将 SafetyNet 与 firebase 功能一起使用吗?
问题描述
我正在尝试在我的应用程序中实现 SafetyNet。我也没有服务器,我正在使用 Firebase Firestore 和 Firebase Functions。
我对 Firebase 函数的了解非常有限。我想知道我是否可以以某种方式使用这些功能来帮助我进行 SafetyNet 认证。如我所见,我应该在云上生成一个随机数,将此随机数发送到应用程序,使用它来证明,然后将其发送回云端以验证完整性是否正确?
但我似乎无法在任何地方找到如何做到这一点。谁能指出我正确的方向?
解决方案
是的
很抱歉那里的兴奋,但这是可能的,因为几周前通过一个名为Firebase App Check的新功能。
使用 App Check,您总是会经历两个步骤:
- 在您的应用程序中使用证明提供程序(例如 SafetyNet),以便将有关应用程序的信息附加到它向 Firebase 发出的每个请求中。
- 然后在某个时间点,当足够多的应用程序请求附加了此信息时,请在 Cloud Functions 中检查应用程序信息,或在其他受支持的服务之一中启用检查。
如果您查看有关为 Cloud Functions 启用 App Check 强制执行的文档,您会发现它主要归结为代码中的此检查:
exports.yourCallableFunction = functions.https.onCall((data, context) => {
// context.app will be undefined if the request doesn't include a valid
// App Check token.
if (context.app == undefined) {
throw new functions.https.HttpsError(
'failed-precondition',
'The function must be called from an App Check verified app.')
}
// Your function logic follows.
});
推荐阅读
- postgresql - 在 postgresql sql shell 命令中在不同服务器之间切换
- python - How to return data tabel in code, for use in calculated in bokeh?
- python - 训练带有文字的图像的最佳方法是什么?
- c - 如果 Matrix RXC 中存在 C 程序查找 Sudoko 方 3x3 的问题
- python - 使用熊猫从python中的数字中拆分文本
- java - 我得到 Array out of bounds Exception 但我不知道为什么会发生错误
- visual-studio-code - VS Code - 在调试会话之间快速切换的快捷方式?
- python - Win10中Pycharm中运行多参数
- r - rbind() 中的问题,无法以相同的行号输出
- python - 如何在 python 3 中按键值对字典进行排序?