在您将 App Check SDK 添加到您的应用程序之后,但在您启用 App Check 强制执行之前,您应该确保这样做不会干扰您现有的合法用户。
对于 Cloud Functions,您可以通过检查函数的日志来获取 App Check 指标。可调用函数的每次调用都会发出结构化日志条目,如下例所示:
{
"severity": "INFO", // INFO, WARNING, or ERROR
"logging.googleapis.com/labels": {"firebase-log-type": "callable-request-verification"},
"jsonPayload": {
"message": "Callable header verifications passed.",
"verifications": {
// ...
"app": "MISSING", // VALID, INVALID, or MISSING
}
}
}
您可以使用以下指标过滤器创建基于日志的计数器指标,从而在 Google Cloud Console 中分析这些指标:
resource.type="cloud_function" resource.labels.function_name="YOUR_CLOUD_FUNCTION" resource.labels.region="us-central1" labels.firebase-log-type="callable-request-verification"
使用字段jsonPayload.verifications.appCheck
标记指标。
下一步
当您了解 App Check 将如何影响您的用户并准备好继续操作时,您可以为 Cloud Functions启用 App Check 强制执行。