Fitur utama
Selain menyediakan ID unik untuk autentikasi, ID Instance dapat membuat token keamanan untuk digunakan dengan layanan lain. Fitur lainnya mencakup:
Membuat Token Keamanan
- ID Instance menyediakan API sederhana untuk membuat token keamanan yang mengizinkan pihak ketiga mengakses resource yang dikelola sisi server aplikasi Anda.
Memverifikasi keaslian aplikasi
- Teruskan token Instance ID ke server Anda dan gunakan layanan Instance ID untuk memverifikasi nama paket aplikasi dan memeriksa apakah aplikasi memiliki tanda tangan yang valid. Memverifikasi token dengan Instance ID Cloud Service membantu mengidentifikasi aplikasi yang dikenal. Untuk mengurangi biaya dan komunikasi pulang pergi yang berlebihan, konfigurasi server Anda untuk menyimpan token ini sehingga pemeriksaan hanya diperlukan satu kali. Jika ada masalah keamanan, aplikasi Anda dapat menghapus token, atau ID Instance itu sendiri, dan membuat yang baru. Selain itu, server ID Instance memulai refresh token atau ID Instance jika mendeteksi bug atau masalah keamanan.
Mengonfirmasi bahwa perangkat aplikasi aktif
- Server ID Instance dapat memberi tahu Anda kapan terakhir kali perangkat yang menginstal aplikasi Anda digunakan. Gunakan ini untuk memutuskan apakah akan menyimpan data dari aplikasi Anda atau mengirim pesan push untuk berinteraksi kembali dengan pengguna Anda.
Mengidentifikasi dan melacak aplikasi
- ID Instance bersifat unik di semua instance aplikasi di seluruh dunia, sehingga database Anda dapat menggunakannya untuk mengidentifikasi dan melacak instance aplikasi secara unik. Kode sisi server Anda dapat memverifikasi, melalui layanan cloud ID Instance, bahwa ID Instance asli dan merupakan ID yang sama dengan aplikasi asli yang terdaftar di server Anda. Untuk privasi, aplikasi Anda dapat menghapus ID Instance sehingga ID tersebut tidak lagi dikaitkan dengan histori apa pun di database. Lain kali aplikasi Anda memanggil ID Instance, aplikasi akan mendapatkan ID Instance yang benar-benar baru tanpa hubungan dengan ID sebelumnya.
Siklus proses ID instance
- Layanan ID Instance mengeluarkan
InstanceID
saat aplikasi Anda online.InstanceID
didukung oleh pasangan kunci publik/pribadi dengan kunci pribadi yang disimpan di perangkat lokal dan kunci publik yang terdaftar di layanan ID Instance. - Aplikasi Anda dapat meminta
InstanceID
baru kapan pun diperlukan menggunakan metodegetID()
. Aplikasi Anda dapat menyimpannya di server Anda jika Anda memiliki server yang mendukung aplikasi Anda. - Aplikasi Anda dapat meminta token dari layanan ID Instance sesuai kebutuhan
menggunakan metode
getToken()
, dan sepertiInstanceID
, aplikasi Anda juga dapat menyimpan token di server Anda sendiri. Semua token yang dikeluarkan untuk aplikasi Anda adalah milikInstanceID
aplikasi. - Token bersifat unik dan aman, tetapi aplikasi Anda atau layanan ID Instance mungkin perlu memperbarui token jika terjadi masalah keamanan atau saat pengguna meng-uninstal dan menginstal ulang aplikasi Anda selama pemulihan perangkat. Aplikasi Anda harus menerapkan pemroses untuk merespons permintaan refresh token dari layanan ID Instance.
Implementasi klien
ID Instance berjalan di Android dan iOS. Setiap metode mengharuskan Anda menyertakan library yang sesuai di aplikasi klien Anda. Android memerlukan Layanan Google Play. Anda memerlukan ID Project yang dibuat oleh Google Developers Console jika Anda ingin membuat token.
Untuk petunjuk mendetail, lihat panduan penerapan Android dan iOS.