App Check का इस्तेमाल करके, अपने ऐप्लिकेशन के लिए Google के अलावा, कस्टम बैकएंड के संसाधनों को सुरक्षित किया जा सकता है. जैसे, खुद होस्ट किया गया बैकएंड. इसके लिए, आपको ये दोनों काम करने होंगे:
- अपने ऐप्लिकेशन के क्लाइंट में बदलाव करें, ताकि वह आपके बैकएंड को हर अनुरोध के साथ App Check टोकन भेज सके. इसके बारे में इस पेज पर बताया गया है.
- अपने बैकएंड में बदलाव करें, ताकि हर अनुरोध के साथ मान्य App Check टोकन की ज़रूरत हो. इसके बारे में, कस्टम बैकएंड से App Check टोकन की पुष्टि करना लेख में बताया गया है.
शुरू करने से पहले
अपने ऐप्लिकेशन में App Check जोड़ें. इसके लिए, डिफ़ॉल्ट Play Integrity प्रोवाइडर या कस्टम प्रोवाइडर का इस्तेमाल करें.
बैकएंड के अनुरोधों के साथ App Check टोकन भेजना
यह पक्का करने के लिए कि आपके बैकएंड के अनुरोधों में मान्य और समयसीमा खत्म न हुआ App Check टोकन शामिल हो,
हर अनुरोध को getAppCheckToken() पर कॉल में रैप करें. अगर ज़रूरी हो, तो App Check लाइब्रेरी
टोकन को रीफ़्रेश करेगी. साथ ही, आपको टोकन,
तरीके के सक्सेस लिसनर में ऐक्सेस किया जा सकता है.
मान्य टोकन मिलने के बाद, इसे अपने बैकएंड को अनुरोध के साथ भेजें. यह काम कैसे करना है, यह आपके ऊपर है. हालांकि, टोकन को यूआरएल के हिस्से के तौर पर न भेजें. इनमें क्वेरी पैरामीटर भी शामिल हैं. ऐसा करने से, ये टोकन गलती से लीक हो सकते हैं और इन्हें इंटरसेप्ट किया जा सकता है.App Check हमारा सुझाव है कि टोकन को कस्टम एचटीटीपी हेडर में भेजें.
उदाहरण के लिए, अगर Retrofit का इस्तेमाल किया जाता है, तो:
Kotlin
class ApiWithAppCheckExample { interface YourExampleBackendService { @GET("yourExampleEndpoint") fun exampleData( @Header("X-Firebase-AppCheck") appCheckToken: String, ): Call<List<String>> } var yourExampleBackendService: YourExampleBackendService = Retrofit.Builder() .baseUrl("https://yourbackend.example.com/") .build() .create(YourExampleBackendService::class.java) fun callApiExample() { Firebase.appCheck.getAppCheckToken(false).addOnSuccessListener { appCheckToken -> val token = appCheckToken.token val apiCall = yourExampleBackendService.exampleData(token) // ... } } }
Java
public class ApiWithAppCheckExample { private interface YourExampleBackendService { @GET("yourExampleEndpoint") Call<List<String>> exampleData( @Header("X-Firebase-AppCheck") String appCheckToken); } YourExampleBackendService yourExampleBackendService = new Retrofit.Builder() .baseUrl("https://yourbackend.example.com/") .build() .create(YourExampleBackendService.class); public void callApiExample() { FirebaseAppCheck.getInstance() .getAppCheckToken(false) .addOnSuccessListener(new OnSuccessListener<AppCheckToken>() { @Override public void onSuccess(@NonNull AppCheckToken appCheckToken) { String token = appCheckToken.getToken(); Call<List<String>> apiCall = yourExampleBackendService.exampleData(token); // ... } }); } }
रीप्ले प्रोटेक्शन (बीटा वर्शन)
Kotlin
Firebase.appCheck.limitedUseAppCheckToken.addOnSuccessListener { // ... }
Java
FirebaseAppCheck.getInstance() .getLimitedUseAppCheckToken().addOnSuccessListener( new OnSuccessListener<AppCheckToken>() { @Override public void onSuccess(AppCheckToken appCheckToken) { String token = appCheckToken.getToken(); // ... } } );