Firebase手机认证-应用程序验证（SafetyNet）

Question

我想用SafetyNet验证电话号码Firebase，而不是重新CAPTCHA验证。我在这里遵循Firebase留档：https://firebase.google.com/docs/auth/android/phone-auth

• 在谷歌API控制台中，我启用了Android设备验证API
• 在Firebase控制台中，我添加了SHA-256指纹
• 重新安装谷歌服务。json并将其添加到项目中

它总是将我重定向到网页，以验证我不是机器人。我试着移除

implementation 'androidx.browser:browser:1.3.0'

但应用程序崩溃了。

这是我用于SafetyNet的代码，它总是成功，但随后会显示网页。我想知道如何防止应用程序总是重定向到reCAPTCHA验证，尽管认证功能工作正常。

private fun checkSafetyNet() {
        if (GoogleApiAvailability.getInstance().isGooglePlayServicesAvailable(context)
            == ConnectionResult.SUCCESS
        ) {
            val nonce =
                (getString(R.string.app_name) + Random.nextInt(100) + getString(R.string.otp_verification)).toByteArray()
            SafetyNet.getClient(this.requireActivity())
                .attest(nonce, API_KEY)
                .addOnSuccessListener {
                    // Indicates communication with the service was successful
                    setFirebasePhoneVerificationCallbacks()
                    startPhoneNumberVerification()
                }.addOnFailureListener { e ->
                    // An error occurred while communicating with the service.
                    if (e is ApiException) {
                        // An error with the Google Play services API contains some
                        // additional details.
                        val apiException = e as ApiException
                        Log.i("SAFETYERROR", apiException.message.toString())
                        // You can retrieve the status code using the
                        // apiException.statusCode property.
                    } else {
                        // A different, unknown type of error occurred.
                        Log.d("SafetyNetError", "Error: " + e.message)
                    }
                }

        } else {
            // Prompt user to update Google Play services.
        }
    }

Answer 1

根据firebase，只有在以下情况下才会触发reCAPTCHA流：

>

当SafetyNet不可用时。

如果用户不支持Google Play服务，或者当您在模拟器上测试应用程序时。

您的设备未通过可疑检查。

如果您的设备已根植或设备引导加载程序处于UNLOCKED状态，则由于第三种情况，应用程序reCAPTCHA验证将可见。

检查应用日志中的标记"SafetyNet"，并确认设备引导加载程序是否已锁定或解锁。

如果引导加载程序未锁定，safetyNet将提供屏幕截图中提到的建议锁定引导加载程序。日志示例：

"SafetyNetAtteStation验证器E未通过SafetyNetAtteStation响应。"

“SafetyNetAttestationVerifier E无法html" target="_blank">分析SafetyNet DetectionResponse”

msgstr"SafetyNetAtteStation验证器E SafetyNet验证失败基本完整性。"

“SafetyNetateStationVerifier E SafetyNet认证有建议：XXXXXXXX”