Habilita la Verificación de aplicaciones para un proyecto

Este producto o función está sujeto a las "Condiciones de las Ofertas de Fase Previa a la DG" de la sección Condiciones Generales del Servicio de las Condiciones específicas del Servicio. Los productos y las funciones que se encuentran en la fase previa a la DG están disponibles “tal cual” y podrían tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

En esta guía, se muestra cómo habilitar la Verificación de aplicaciones de Firebase para tu proyecto de Identity Platform.

La Verificación de aplicaciones usa servicios de certificación para verificar que las solicitudes que se realizan a tu proyecto provengan de tu app o de un dispositivo auténtico y no adulterado.

Nota: La Verificación de aplicaciones es compatible con Android, iOS y la Web. La integración con el SDK de la Verificación de aplicaciones podría limitar la compatibilidad del SDK en los trabajadores web, los trabajadores del servicio y Cordova debido a las limitaciones de compatibilidad con reCAPTCHA. Puedes evitar estas limitaciones usando un proveedor personalizado de la Verificación de aplicaciones.

La Verificación de aplicaciones proporciona protección para las siguientes operaciones que usa el SDK cliente:

Operaciones de autenticación

Método	Descripción
CreateAuthUri	Obtiene los posibles métodos de acceso para la dirección de correo electrónico proporcionada cuando accedes con un proveedor de identidad, como Google, Facebook o Apple.
SendVerificationCode	Envía un código de verificación por SMS para el acceso con número de teléfono.
SignInWithCustomToken	Permite que un usuario acceda o se registre mediante el intercambio de un token de Auth personalizado.
SignInWithEmailLink	Permite que un usuario acceda o se registre con un código fuera de banda desde un vínculo de correo electrónico.
SignInWithIdp	Permite que un usuario acceda o se registre con credenciales de un proveedor de identidad (IdP).
SignInWithPassword	Accede con un correo electrónico y una contraseña.
SignInWithPhoneNumber	Completa un intento de autenticación con número de teléfono.
SignUp	Registra un usuario nuevo con correo electrónico y contraseña o un usuario anónimo, o bien actualiza un usuario anónimo a correo electrónico y contraseña.

Operaciones de administración de cuentas

Método	Descripción
DeleteAccount	Borra una cuenta de usuario.
GetAccountInfo	Recupera la información del usuario después de acceder.
GetOobCode	Solicita que se envíe un código fuera de banda al correo electrónico de un usuario.
ResetPassword	Completa un restablecimiento de contraseña fuera de banda o verifica un código de verificación que se envió a un usuario por correo electrónico o a través de otro mecanismo fuera de banda.
SetAccountInfo	Actualiza la información de la cuenta de usuario, por ejemplo, la dirección de correo electrónico, la contraseña o el nombre visible.

Habilita la Verificación de aplicaciones

Para habilitar App Check en tu proyecto, haz lo siguiente:

1. En Firebase console, ve a Compilación > Verificación de aplicaciones.

2. Haz clic en Comenzar.

3. Sigue la guía de introducción para registrar e implementar la Verificación de aplicaciones en tu proyecto.

¿Qué sigue?

• Habilita la protección de enumeración de correo electrónico para tu app
• Protege tu app del abuso de SMS