将 App Check SDK 添加到应用后,您应在启用 App Check 强制执行之前,先确保这样做不会干扰现有的合法用户。
对于 Cloud Functions,您可以通过检查函数的日志来获取 App Check 指标。每次调用 Callable 函数时,系统都会发送一项结构化日志条目,如下所示:
{
"severity": "INFO", // INFO, WARNING, or ERROR
"logging.googleapis.com/labels": {"firebase-log-type": "callable-request-verification"},
"jsonPayload": {
"message": "Callable header verifications passed.",
"verifications": {
// ...
"app": "MISSING", // VALID, INVALID, or MISSING
}
}
}
您可以通过使用以下指标过滤条件创建基于日志的计数器指标,在 Google Cloud 控制台中分析这些指标:
resource.type="cloud_function" resource.labels.function_name="YOUR_CLOUD_FUNCTION" resource.labels.region="us-central1" labels.firebase-log-type="callable-request-verification"
使用 jsonPayload.verifications.appCheck
字段为指标添加标签。
后续步骤
在了解 App Check 对用户有何影响并为后续操作做好准备之后,您便可以为 Cloud Functions 启用 App Check 强制执行。