在本地主机上使用模拟器时的 Firebase AppCheck

Question

在使用 localhost 上的模拟器进行本地开发时，开发人员如何使用 Firebase App Check？您是否完全禁用了本地主机上的 App Check？或者您可以在本地模拟 App Check？

Firebase 在using App Check with a debug provider 上有一些说明，但其用例似乎是当您想在本地调试但在云中使用 GCP 的后端服务时。它看起来与针对模拟器进行开发无关。

在客户端中运行此命令会导致重新验证应用程序证明失败，并返回 403 响应 (PERMISSION_DENIED)，可能是因为 localhost 未列为允许的域：

  const appCheck = firebase.appCheck();
  appCheck.activate(
    process.env.REACT_APP_FIREBASE_APP_CHECK_SITE_KEY,
    true,
  );

当enforcing app check in callable functions，context.app 在模拟器中运行时为undefined，因此请求将无法通过应用检查。

在本地禁用应用检查当然是一种选择，但想知道是否也有办法模拟应用检查。

Answer 1

我已经设置好了，但并非没有经过大量试验和错误。

尝试将此 sn-p 添加到您对活动 appCheck 的调用上方。似乎它需要在激活 appCheck 之前出现。在我在活动调用之前移动调试 sn-p 之前，我遇到了同样的错误。不过，我使用的是网络版本 9……不确定这是否会有所不同。

if (process.env.NODE_ENV !== 'production') {
  self.FIREBASE_APPCHECK_DEBUG_TOKEN = true;
}

const appCheck = firebase.appCheck();
appCheck.activate(
  process.env.REACT_APP_FIREBASE_APP_CHECK_SITE_KEY,
  true,
);

这将向控制台打印一个令牌，该令牌需要添加到您的 Firebase 项目设置中。如您提供的链接中所述。

您是否执行了这 2 个步骤，但仍然收到 403 响应？