Activer App Check pour un projet

Ce produit ou cette fonctionnalité est soumis aux "Conditions des offres de pré-DG" de la section "Conditions générales des Services" des Conditions spécifiques du service. Les produits et fonctionnalités de pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Ce guide vous explique comment activer Firebase App Check pour votre projet Identity Platform.

App Check utilise des services d'attestation pour vérifier que les requêtes envoyées à votre projet proviennent de votre application ou d'un appareil authentique et non modifié.

Remarque : App Check est compatible avec Android, iOS et le Web. L'intégration au SDK App Check peut limiter la compatibilité du SDK avec les workers Web, les service workers et Cordova, en raison des limites de compatibilité de reCAPTCHA. Vous pouvez contourner ces limites en utilisant un fournisseur App Check personnalisé.

App Check protège les opérations suivantes utilisées par le SDK client :

Opérations d'authentification

Méthode	Description
CreateAuthUri	Obtient les méthodes de connexion possibles pour l'adresse e-mail fournie lors de la connexion avec un fournisseur d'identité tel que Google, Facebook ou Apple.
SendVerificationCode	Envoie un code de validation par SMS pour la connexion avec un numéro de téléphone.
SignInWithCustomToken	Connecte ou inscrit un utilisateur en échangeant un jeton d'authentification personnalisé.
SignInWithEmailLink	Connecte ou inscrit un utilisateur avec un code hors bande à partir d'un lien d'e-mail.
SignInWithIdp	Connecte ou inscrit un utilisateur à l'aide des identifiants d'un fournisseur d'identité.
SignInWithPassword	Se connecter avec une adresse e-mail et un mot de passe
SignInWithPhoneNumber	Finalise une tentative d'authentification par numéro de téléphone.
SignUp	Inscrit un nouvel utilisateur avec une adresse e-mail et un mot de passe ou un utilisateur anonyme, ou met à niveau un utilisateur anonyme vers une adresse e-mail et un mot de passe.

Opérations de gestion de compte

Méthode	Description
DeleteAccount	Supprime un compte utilisateur.
GetAccountInfo	Récupère les informations de l'utilisateur après sa connexion.
GetOobCode	Demande l'envoi d'un code hors bande à l'adresse e-mail d'un utilisateur.
ResetPassword	Effectue une réinitialisation du mot de passe hors bande ou vérifie un code de validation envoyé à un utilisateur par e-mail ou par un autre mécanisme hors bande.
SetAccountInfo	Met à jour les informations du compte utilisateur, par exemple l'adresse e-mail, le mot de passe ou le nom à afficher.

Activer App Check

Pour activer App Check pour votre projet :

1. Dans la console Firebase, accédez à Créer > App Check.

2. Cliquez sur Commencer.

3. Suivez le guide de démarrage pour enregistrer et implémenter App Check dans votre projet.

Étapes suivantes

• Activer la protection contre l'énumération d'adresses e-mail pour votre application
• Protéger votre application contre les utilisations abusives des SMS