用于 https.onRequest 的 Firebase 云函数 Appcheck

问题描述

根据文档，我们可以添加如下的 appcheck，

exports.yourCallableFunction = functions.https.onCall((data,context) => {
  // context.app will be undefined if the request doesn't include a valid
  // App Check token.
  if (context.app == undefined) {
    throw new functions.https.HttpsError(
        'Failed-precondition','The function must be called from an App Check verified app.')
  }
});

我现在的问题是我需要如何为以下场景添加应用检查？

exports.date = functions.https.onRequest((req,res) => {

});

解决方法

如果您enforce app check in Cloud Functions，它将只允许来自在您的项目中注册的应用的调用。

不过，我不确定这是否足以满足您的用例，因为我怀疑大多数可以提供网络挂钩的应用是否已经实现了应用证明 - 这就是 App Check 识别有效请求的方式。

,

您可以在客户端生成应用检查令牌，并使用 firebase 管理 SDK 在服务器中验证令牌。 Here 是相同的 Firebase 文档