App Check für ein Projekt aktivieren

Dieses Produkt oder diese Funktion unterliegt den „Nutzungsbedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Nutzungsbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA-Produkte und -Funktionen sind unverändert verfügbar und werden möglicherweise nur eingeschränkt unterstützt. Weitere Informationen finden Sie in den Beschreibungen der Startphase.

In diesem Leitfaden erfahren Sie, wie Sie Firebase App Check für Ihr Identity Platform-Projekt aktivieren.

App Check nutzt Attestierungsdienste, um zu prüfen, ob Anfragen an Ihr Projekt von Ihrer App oder von einem authentischen, nicht manipulierten Gerät stammen.

Hinweis :App Check wird für Android, iOS und das Web unterstützt. Durch die Integration mit dem App Check SDK kann die SDK-Unterstützung für Web Worker, Service Worker und Cordova aufgrund von Einschränkungen bei der reCAPTCHA-Unterstützung eingeschränkt werden. Sie können diese Einschränkungen umgehen, indem Sie einen benutzerdefinierten App Check-Anbieter verwenden.

App Check bietet Schutz für die folgenden Vorgänge, die vom Client SDK verwendet werden:

Authentifizierungsvorgänge

Methode	Beschreibung
CreateAuthUri	Ruft die möglichen Anmeldemethoden für die angegebene E-Mail-Adresse ab, wenn sich ein Identitätsanbieter wie Google, Facebook oder Apple anmeldet.
SendVerificationCode	Ein SMS-Bestätigungscode für die Anmeldung mit einer Telefonnummer wird gesendet.
SignInWithCustomToken	Anmeldung oder Registrierung eines Nutzers durch Austausch eines benutzerdefinierten Auth-Tokens
SignInWithEmailLink	Meldet einen Nutzer mit einem Out-of-Band-Code von einem E-Mail-Link an oder registriert ihn.
SignInWithIdp	Anmeldung oder Registrierung eines Nutzers mit den Anmeldedaten eines Identitätsanbieters (Identity Provider, IdP).
SignInWithPassword	Meldet sich mit einer E-Mail-Adresse und einem Passwort an.
SignInWithPhoneNumber	Führt einen Authentifizierungsversuch für eine Telefonnummer durch.
SignUp	Registriert einen neuen Nutzer mit E-Mail-Adresse und Passwort oder einen anonymen Nutzer oder aktualisiert einen anonymen Nutzer auf E-Mail-Adresse und Passwort.

Kontoverwaltung

Methode	Beschreibung
DeleteAccount	Löscht ein Nutzerkonto.
GetAccountInfo	Ruft Nutzerinformationen nach der Anmeldung ab.
GetOobCode	Fordert an, dass ein Out-of-Band-Code an die E-Mail-Adresse eines Nutzers gesendet wird.
ResetPassword	Setzt das Out-of-Band-Passwort zurück oder prüft einen Bestätigungscode, der per E-Mail oder über einen anderen Out-of-Band-Mechanismus an einen Nutzer gesendet wurde.
SetAccountInfo	Aktualisiert Nutzerkonteninformationen, z. B. E-Mail-Adresse, Passwort oder Anzeigename.

App Check aktivieren

So aktivieren Sie App Check für Ihr Projekt:

1. Rufen Sie in der Firebase Console Build > App Check auf.

2. Klicken Sie auf Jetzt starten.

3. Folgen Sie dem Startleitfaden, um App Check zu registrieren und in Ihrem Projekt zu implementieren.

Nächste Schritte

• Aktivieren Sie den Schutz für E-Mail-Aufzählungen für Ihre Anwendung.
• App vor SMS-Missbrauch schützen