開始在 Unity 中搭配自訂提供者使用 App Check

本頁面說明如何使用您的自訂 App Check 供應商在 Unity 應用程式中啟用 App Check。啟用 App Check 可以確保只有您的應用程式可以存取專案的 Firebase 資源。

如要搭配預設供應商使用 App Check,請參閱「在 Unity 中使用預設供應商啟用 App Check」。

事前準備

1. 在應用程式中加入 App Check 程式庫

按照 App Check 的設定操作說明,在一組依附元件中加入 App Check 程式庫。

2. 實作 App Check 介面

首先,您需要建立實作 IAppCheckProviderIAppCheckProviderFactory 介面的類別。

您的 AppCheckProvider 類別必須具備 GetTokenAsync() 方法,該方法會收集自訂 App Check 供應商需要的任何資訊以做為真實證明,並傳送至您交換 App Check 權杖的權杖取得服務。App Check SDK 會處理權杖快取,因此請一律在 GetTokenAsync() 實作中取得新權杖。

public class YourCustomAppCheckProvider : IAppCheckProvider {
  public Task<AppCheckToken> GetTokenAsync() {
    // Logic to exchange proof of authenticity for an App Check token and
    //   expiration time.
    // ...

    AppCheckToken appCheckToken = new AppCheckToken() {
      Token = tokenFromAbove,
      ExpireTime = DateTime.UtcNow.AddMinutes(60)
    };

    return Task<AppCheckToken>.FromResult(appCheckToken);
  }
};

此外,實作 AppCheckProviderFactory 類別即可建立 AppCheckProvider 實作的例項:

public class YourCustomAppCheckProviderFactory : IAppCheckProviderFactory {
  IAppCheckProvider CreateProvider(FirebaseApp app) {
    // Create and return an AppCheckProvider object.
    return new YourCustomAppCheckProvider(app);
  }
}

3. 初始化 App Check

將下列初始化程式碼新增至應用程式,讓它在使用任何 Firebase SDK 前執行:

FirebaseAppCheck.SetAppCheckProviderFactory(
  new YourCustomAppCheckProviderFactory());

後續步驟

在應用程式中安裝 App Check 程式庫後,即可開始向使用者發布更新的應用程式。

更新後的用戶端應用程式將開始傳送 App Check 權杖,以及對 Firebase 發出的每個要求,但您在 Firebase 控制台的「App Check」部分啟用強制執行後,Firebase 產品就不會要求權杖有效。

監控指標並啟用強制執行功能

不過,在強制執行之前,您應先確認這樣做不會影響現有的合法使用者。另一方面,如果您發現應用程式資源遭到濫用,建議您盡早啟用強制執行功能。

為做出此決定,您可以查看所用服務的 App Check 指標:

啟用強制執行 App Check

瞭解 App Check 會對使用者造成哪些影響,您已準備好進行後續步驟時,可以啟用 App Check 強制執行功能:

在偵錯環境中使用 App Check

為應用程式註冊 App Check 後,如果您想在 App Check 通常不會歸類為有效的環境中 (例如開發期間的模擬器,或是從持續整合 (CI) 環境) 執行應用程式,您可以建立採用 App Check 偵錯供應商 (而非實際認證供應商) 的應用程式偵錯版本。

請參閱「在 Unity 中搭配使用 App Check」一文。