Habilita la Verificación de aplicaciones para un proyecto

Este producto o función está sujeto a las "Condiciones de las Ofertas de Fase Previa a la DG" de la sección Condiciones Generales del Servicio de las Condiciones específicas del Servicio. Los productos y las funciones que se encuentran en la fase previa a la DG están disponibles “tal cual” y podrían tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

En esta guía, se muestra cómo habilitar la Verificación de aplicaciones de Firebase para tu proyecto de Identity Platform.

La Verificación de aplicaciones usa servicios de certificación para comprobar que las solicitudes realizadas a tu proyecto se originen en tu app o en un dispositivo auténtico y no adulterado.

Nota: La Verificación de aplicaciones es compatible con Android, iOS y la Web. Es posible que la integración con el SDK de la Verificación de aplicaciones limite la compatibilidad del SDK en los trabajadores web, los service workers y Cordova, debido a limitaciones en la compatibilidad de reCAPTCHA. Para solucionar estas limitaciones, usa un proveedor personalizado de la Verificación de aplicaciones.

La Verificación de aplicaciones proporciona protección para las siguientes operaciones que usa el SDK cliente:

Operaciones de autenticación

Método	Descripción
CreateAuthUri	Obtiene los métodos de acceso posibles para la dirección de correo electrónico proporcionada cuando accede con un proveedor de identidad, como Google, Facebook o Apple.
SendVerificationCode	Se envía un código de verificación por SMS para acceder con el número de teléfono.
SignInWithCustomToken	Permite que un usuario acceda o registre mediante el intercambio de un token de Auth personalizado.
SignInWithEmailLink	Inicia o registra a un usuario con un código fuera de banda desde un vínculo de correo electrónico.
SignInWithIdp	Permite que un usuario acceda o registre con credenciales de un proveedor de identidad (IdP).
SignInWithPassword	Accede con un correo electrónico y una contraseña.
SignInWithPhoneNumber	Completa un intento de autenticación con el número de teléfono.
SignUp	Permite registrar un nuevo usuario anónimo o con correo electrónico y contraseña, o actualizar los usuarios anónimos a correo electrónico y contraseña.

Operaciones de administración de cuentas

Método	Descripción
DeleteAccount	Borra una cuenta de usuario.
GetAccountInfo	Recupera la información del usuario después de acceder.
GetOobCode	Solicita que se envíe un código fuera de banda al correo electrónico de un usuario.
ResetPassword	Completa un restablecimiento de contraseña fuera de banda o comprueba un código de verificación enviado a un usuario por correo electrónico o por otro mecanismo fuera de banda.
SetAccountInfo	Actualiza la información de la cuenta de usuario, como la dirección de correo electrónico, la contraseña o el nombre visible.

Habilita la Verificación de aplicaciones

Para habilitar la Verificación de aplicaciones en tu proyecto, haz lo siguiente:

1. En Firebase console, ve a Compilar > Verificación de aplicaciones.

2. Haz clic en Comenzar.

3. Sigue la guía de introducción para registrar e implementar la Verificación de aplicaciones en tu proyecto.

¿Qué sigue?

• Habilita la protección de enumeración de correo electrónico para tu app
• Protege tu app del abuso de SMS