主要特征
除了提供用于身份验证的唯一 ID 之外,实例 ID 还可以生成用于其他服务的安全令牌。其他功能包括:
生成安全令牌
- Instance ID 提供了一个简单的 API,用于生成安全令牌,以授权第三方访问应用的服务器端托管资源。
验证应用的真实性
- 将实例 ID 令牌传递给您的服务器,然后使用实例 ID 服务验证应用软件包名称并检查其签名是否有效。使用实例 ID 云服务验证令牌有助于识别已知应用。为了减少费用和冗余往返通信,请将服务器配置为存储这些令牌,以便只需检查一次。如果出现安全问题,您的应用可以删除令牌或实例 ID 本身,并生成新的令牌。此外,如果实例 ID 服务器检测到 bug 或安全问题,就会启动令牌或实例 ID 刷新。
确认应用设备处于活跃状态
- 实例 ID 服务器可以告诉您上次使用安装了您的应用的设备的时间。您可以据此决定是保留来自应用的数据,还是发送推送消息以重新与用户互动。
识别和跟踪应用
- 实例 ID 在全球所有应用实例中是唯一的,因此您的数据库可以使用它来唯一标识和跟踪应用实例。您的服务器端代码可以通过实例 ID 云服务验证实例 ID 是否真实,并且该 ID 是否与向服务器注册的原始应用相同。为保护隐私,您的应用可以删除实例 ID,使其不再与数据库中的任何历史记录相关联。应用下次调用实例 ID 时,它将获得一个全新的实例 ID,与上一个实例 ID 无关。
实例 ID 生命周期
- 当您的应用上线时,实例 ID 服务会发出
InstanceID
。InstanceID
由公钥/私钥对(存储在本地设备上的私钥和在实例 ID 服务注册的公钥)提供支持。 - 您的应用可以在需要时使用
getID()
方法请求新的InstanceID
。如果您的服务器支持您的应用,则该应用可以将其存储在您的服务器上。 - 您的应用可以根据需要使用
getToken()
方法从实例 ID 服务请求令牌;与InstanceID
一样,您的应用也可以将令牌存储在您自己的服务器上。向您的应用颁发的所有令牌都属于应用的InstanceID
。 - 令牌是唯一且安全的,但如果发生安全问题,或用户在设备恢复期间卸载并重新安装您的应用,您的应用或实例 ID 服务可能需要刷新令牌。您的应用必须实现一个监听器,以响应来自实例 ID 服务的令牌刷新请求。
客户端实现
实例 ID 在 Android 和 iOS 上运行。每项服务都需要您在客户端应用中添加相应的库。Android 需要使用 Google Play 服务。如果您打算生成令牌,则需要 Google Developers Console 生成的项目 ID。