在 Firebase 实时数据库上强制执行 AppCheck 无效

Question

我有一个网页使用以下 javascript 代码从实时数据库接收数据：

firebase.initializeApp(fbConfig);
firebase.appCheck().activate('6LdKHhMbAAAAAHeIcmY17pO7tccNzVcT6OkyvOPr');

firebase.database().ref('/feed').on('value', (snapshot) => {
  console.log(snapshot.val());
}

为配置了 reCAPTCHA 的实时数据库强制执行 AppCheck。但即使没有 appCheck().activate() 行，该页面也能够接收数据。似乎应用检查功能没有生效。

目的应该是只有具有良好 reCAPTCHA 分数的真实（匿名）用户才能接收数据。

知道这里缺少什么吗？我预计，如果未使用正确的共享代码激活，则一旦强制执行 App Check，该页面将无法获取数据。但这里似乎缺少了什么。对于这个只读应用程序，没有令牌（从 grecaptcha.execute() 开始）以某种方式发送到我的服务器，没有请求发送到我的服务器，就像提交表单时的情况一样。 Firebase 似乎没有设置来控制需要哪个 reCAPTCHA 评级。

Answer 1

firebaser 在这里

由于我们需要您提供更多信息来帮助您调试此问题，能否请您直接 reach out to Firebase support 寻求个性化的故障排除帮助？然后您可以报告您的案例 ID，以便我查看。

[编辑：感谢您向我们提交案例。我在下面添加了答案。]

根本原因是您的 RTDB 实例位于非美国位置。目前，App Check 不支持此功能，但我们很快就会添加对非美国 RTDB 实例的 App Check 支持。我将 post 在这里让人们知道何时支持。

[第二次编辑：我们计划在下周（即 2021 年 6 月 21 日那一周）发布对非美国 RTDB 实例的 App Check 支持。请继续关注下周的另一次更新。]

最终编辑：App Check 现在支持非美国 RTDB 实例。它现在应该适合你。感谢您提请我们注意此事！

在 Firebase 实时数据库上强制执行 AppCheck 无效

Enforcing AppCheck on Firebase Realtime Database has no effect

recaptcha

firebase-realtime-database

firebase-app-check