為避免未經授權的使用者利用您的 API 金鑰,建立從您的網域重新導向至不屬於您網站的 Dynamic Links,您應指定 Dynamic Links 可重新導向的網址。
如要指定允許的網址,請在 Firebase 控制台的 Dynamic Links 頁面中,依序點選 >「將網址模式加入許可清單」,然後使用 RE2 語法指定最多 10 個規則運算式。只有符合其中一個規則運算式的網址,才能成功用於 Dynamic Links 的深層連結 (link
) 或備用連結 (afl
、ifl
、ipfl
、ofl
)。如果您指定網址模式,任何不符合其中一個模式的網址都會導致 Dynamic Links 傳回 HTTP 錯誤 400。
您應盡可能限制網址模式。例如:
過於寬鬆 | 較好 |
---|---|
可重新導向至任何網站上的任何網頁,且網頁結尾必須是 |
只能重新導向至 |
可重新導向至任何應用程式的 Google Play Store 頁面。 |
只能將使用者重新導向至套件名稱為 |
可重新導向至 |
只能將使用者導向 ID 為 |
您可以查看 Dynamic Links 的偵錯頁面,並確認沒有警告,確保 Dynamic Links 的深層連結和備用連結符合其中一個網址模式:
https://example.page.link/WXYZ?d=1