待验证50% 置信事实精确时间
App Check 通过 Play Integrity、DeviceCheck 或 App Attest 校验设备与应用签名，验证请求确实来自被授权的正版应用，从而挡掉脚本伪造的调用。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证Firebase App Check 是一种独立于用户身份认证的应用层防护机制，通过设备证明（如 Android Play Integrity、iOS App Attest、Web reCAPTCHA）向后端证明请求来自已发布的应用。79% 相似待验证Google Play的设备完整性验证（Play Integrity API）会检测设备是否已Root、框架是否完整，机房IP会因缺乏真实住宅用户特征被拦截79% 相似待验证下游应用必须主动验证授权（grant）的有效性，包括检查授权是否由可信IdP签发、是否针对当前应用、是否在有效期内、访问范围是否一致75% 相似待验证业务逻辑应通过API测试验证，而非通过UI逐条验证业务规则，以减少重复测试并让端到端套件聚焦界面70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1017696API
curl https://kongchang.com/api/v1/knowledge/claims/1017696MCP
get_claim(id=1017696)