¿Qué es un ID de instancia?

Características clave

Además de proporcionar IDs únicos para la autenticación, el ID de instancia puede generar tokens de seguridad para usarlos con otros servicios. Otras funciones incluyen las siguientes:

Genera tokens de seguridad

Instance ID proporciona una API simple para generar tokens de seguridad que autorizan a terceros a acceder a los recursos administrados del servidor de tu app.

Verifica la autenticidad de la app

Pasa tokens de ID de instancia a tu servidor y usa el servicio de ID de instancia para verificar el nombre del paquete de la app y comprobar si tiene una firma válida. La verificación de tokens con el servicio en la nube de Instance ID ayuda a identificar apps conocidas. Para reducir los costos y las comunicaciones redundantes de ida y vuelta, configura tu servidor para que almacene estos tokens, de modo que la verificación solo sea necesaria una vez. En caso de problemas de seguridad, tu app puede borrar tokens o el ID de instancia, y generar otros nuevos. Además, el servidor del ID de instancia inicia la actualización del ID de instancia o del token si detecta errores o problemas de seguridad.

Confirma que el dispositivo de la app esté activo

El servidor de ID de instancia puede indicarte cuándo se usó por última vez el dispositivo en el que está instalada tu app. Usa esta información para decidir si conservar los datos de tu app o enviar un mensaje push para volver a atraer a tus usuarios.

Identifica y haz un seguimiento de las apps

El ID de instancia
es único en todas las instancias de la app en todo el mundo, por lo que tu base de datos puede usarlo para identificar y hacer un seguimiento de las instancias de la app de forma única. Tu código del servidor puede verificar, a través del servicio en la nube de Instance ID, que un Instance ID sea genuino y sea el mismo ID que el de la app original que se registró en tu servidor. Por motivos de privacidad, tu app puede borrar un ID de instancia para que ya no se asocie con ningún historial en la base de datos. La próxima vez que tu app llame al ID de instancia, obtendrá un ID de instancia completamente nuevo sin relación con el anterior.

Ciclo de vida del ID de instancia

  1. El servicio de Instance ID emite un InstanceID cuando tu app se conecta. El InstanceID está respaldado por un par de claves públicas y privadas, en el que la clave privada se almacena en el dispositivo local y la clave pública se registra en el servicio de ID de instancia.
  2. Tu app puede solicitar un InstanceID nuevo cuando sea necesario con el método getID(). Tu app puede almacenarlo en tu servidor si tienes uno que la admita.
  3. Tu app puede solicitar tokens al servicio de ID de instancia según sea necesario con el método getToken() y, al igual que InstanceID, también puede almacenar tokens en tu propio servidor. Todos los tokens emitidos para tu app pertenecen al InstanceID de la app.
  4. Los tokens son únicos y seguros, pero es posible que tu app o el servicio de ID de instancia deban actualizar los tokens en caso de un problema de seguridad o cuando un usuario desinstala y vuelve a instalar tu app durante la restauración del dispositivo. Tu app debe implementar un objeto de escucha para responder a las solicitudes de actualización de tokens del servicio de ID de instancia.

Implementación del cliente

El ID de instancia se ejecuta en iOS y Android. Cada uno requiere que incluyas la biblioteca adecuada en tu app cliente. Android requiere Servicios de Google Play. Necesitarás un ID del proyecto generado por Google Developers Console si deseas generar tokens.

Para obtener instrucciones detalladas, consulta las guías de implementación para Android y iOS.