Apa yang dimaksud dengan ID Instance?

Fitur utama

Selain menyediakan ID unik untuk autentikasi, Instance ID dapat menghasilkan token keamanan untuk digunakan dengan layanan lain. Fitur lainnya meliputi:

Membuat Token Keamanan

Instance ID menyediakan API sederhana untuk membuat token keamanan yang memberi otorisasi kepada pihak ketiga untuk mengakses resource yang dikelola sisi server aplikasi Anda.

Memverifikasi keaslian aplikasi

Teruskan token Instance ID ke server Anda dan gunakan layanan Instance ID untuk memverifikasi nama paket aplikasi dan memeriksa apakah memiliki tanda tangan yang valid. Memverifikasi token dengan Layanan Cloud Instance ID membantu mengidentifikasi aplikasi yang diketahui. Untuk mengurangi biaya dan komunikasi bolak-balik yang berlebihan, konfigurasikan server Anda untuk menyimpan token ini sehingga pemeriksaan hanya diperlukan sekali. Jika terjadi masalah keamanan, aplikasi Anda dapat menghapus token, atau Instance ID itu sendiri, dan membuat token baru. Selain itu, server ID Instance memulai refresh token atau ID Instance jika mendeteksi bug atau masalah keamanan.

Mengonfirmasi bahwa perangkat aplikasi aktif

Server Instance ID dapat memberi tahu Anda kapan perangkat tempat aplikasi diinstal terakhir kali digunakan. Gunakan ini untuk memutuskan apakah akan menyimpan data dari aplikasi atau mengirim pesan push untuk berinteraksi kembali dengan pengguna.

Mengidentifikasi dan melacak aplikasi

ID Instance bersifat unik di semua instance aplikasi di seluruh dunia, sehingga database Anda dapat menggunakannya untuk mengidentifikasi dan melacak instance aplikasi secara unik. Kode sisi server Anda dapat memverifikasi, melalui layanan cloud Instance ID, bahwa Instance ID asli dan merupakan ID yang sama dengan aplikasi asli yang terdaftar di server Anda. Untuk privasi, aplikasi Anda dapat menghapus ID Instance sehingga tidak lagi dikaitkan dengan histori apa pun dalam database. Saat berikutnya aplikasi Anda memanggil ID Instance, aplikasi akan mendapatkan ID Instance yang sepenuhnya baru tanpa hubungan dengan ID sebelumnya.

Siklus proses ID instance

  1. Layanan Instance ID menerbitkan InstanceID saat aplikasi Anda online. InstanceID didukung oleh pasangan kunci publik/pribadi dengan kunci pribadi yang disimpan di perangkat lokal dan kunci publik yang terdaftar dengan layanan Instance ID.
  2. Aplikasi Anda dapat meminta InstanceID baru kapan pun diperlukan menggunakan metode getID(). Aplikasi Anda dapat menyimpannya di server jika Anda memiliki server yang mendukung aplikasi Anda.
  3. Aplikasi Anda dapat meminta token dari layanan Instance ID sesuai kebutuhan menggunakan metode getToken(), dan seperti InstanceID, aplikasi Anda juga dapat menyimpan token di server Anda sendiri. Semua token yang diterbitkan untuk aplikasi Anda adalah milik InstanceID aplikasi.
  4. Token bersifat unik dan aman, tetapi aplikasi Anda atau layanan Instance ID mungkin perlu memuat ulang token jika terjadi masalah keamanan atau saat pengguna meng-uninstal dan menginstal ulang aplikasi Anda selama pemulihan perangkat. Aplikasi Anda harus menerapkan pemroses untuk merespons permintaan refresh token dari layanan Instance ID.

Implementasi klien

ID Instance berjalan di Android dan iOS. Setiap API mengharuskan Anda menyertakan library yang sesuai di aplikasi klien. Android memerlukan Layanan Google Play. Anda memerlukan Project ID yang dihasilkan oleh Konsol Google Developers jika ingin membuat token.

Untuk petunjuk mendetail, lihat panduan penerapan Android dan iOS.