Blog
CORS ile Firebase App Check: reCAPTCHA, cihaz doğrulaması ve çağrılabilir HTTPS uçlarını koruma
App Check jetonları Firebase Auth ile birlikte gider; Cloud Functions yine tarayıcı ön uçları için CORS başlığı üretmelidir.
1 dk okuma
firebaseapp-checkcors
Web ve mobil
reCAPTCHA v3 puanları Play Integrity sinyallerinden farklıdır; platform başına eşik ayarlayın.
Hata ayıklama jetonları hızlı sona erer; kamu depolarına asla commit etmeyin.
Firestore kuralları
App Check gerekliyken yalnız request.auth yetersizdir; kontrolleri açıkça birleştirin.
Yanlış kurallar genelde CORS değil izin reddi gösterir; SPA’lar ikisini karıştırabilir.