設定

本頁面說明如何設定應用程式或遊戲來使用 Play Integrity API。具體來說，您需要啟用來自這個 API 的回應，並將這個 API 整合至應用程式中。

您也可以選擇設定回應加密管理策略，並管理 API 傳送至應用程式的回應組合。

必要條件

如要將 Play Integrity API 整合至應用程式，請根據開發環境採取下列其中一種做法：

如果應用程式使用 Kotlin 或 Java 程式設計語言，請從 Google 的 Maven 存放區安裝 Play Integrity API 的最新 Android 程式庫。詳情請參閱版本資訊。
如果是 Unity 遊戲，請安裝適用於 Unity 1.7.0 以上版本的 Google Play 外掛程式。所有 2019.x、2020.x 及後續推出的新版本都在支援範圍內。如果使用 Unity 2018.x，請安裝 2018.4 或以上版本。如果使用 Unity 2017.x，請安裝 2017.4.40 或以上版本。請注意，Unity 5.x 以下版本不屬於支援範圍。
如果是原生應用程式和遊戲，請安裝 Play Core Native SDK 1.11.0 以上版本。

啟用 Play Integrity 回應

如要使用 Play Integrity API，您必須將應用程式連結至 Google Cloud 專案，藉此啟用 Play Integrity API 回應。之後，請按照操作說明將 API 整合至應用程式。

在 Google Play 發行的應用程式

在 Play 管理中心，前往左選單的「Release」部分。依序點選「設定」>「應用程式完整性」。選取「Integrity API」分頁標籤，即可開始使用。

不在 Google Play 發行的應用程式

您不必透過 Google Play 管理中心，即可為應用程式啟用 Play Integrity API 回應。如要啟用這項功能，請完成下列步驟：

從 Google Cloud 控制台選擇現有專案或建立新專案。
前往「API 和服務」，然後選取「啟用 API 和服務」。
搜尋「Play Integrity API」。選取這個 API，然後點選「啟用」。

啟用 API 後，即可將 Play Integrity API 整合至應用程式。

使用 Play Integrity API 的 SDK

如要在 SDK 中使用 Play Integrity API，必須符合下列條件：

必須將 SDK 連結至 Google Cloud 專案，並啟用 Play Integrity API。
為了接收及解密 Play Integrity API 回應，必須在要求中加入 Cloud 專案編號。您可以在 Google Cloud 控制台的「Project info」中找到專案編號。
應用程式必須啟用 Play Integrity API，才能提出要求並呼叫 API。當在 Google Play 上架的應用程式使用您的 SDK 時，您對 Play Integrity API 提出的要求會自動計入應用程式的 API 用量。

在 Google Cloud 控制台中選擇專案後，請前往「API 和服務」，並選取「啟用 API 和服務」。搜尋「Play Integrity API」。選取這個 API，然後點選「啟用」。啟用 API 後，即可按照操作說明將 Play Integrity API 整合至應用程式，與 SDK 搭配使用。

設定回應的加密和解密方式 (選用)

根據預設，Google Play 的伺服器會管理應用程式在您與 Play Integrity API 互動時採用的回應加密方式。我們建議使用預設選項，但您也可以選擇自行管理及下載回應加密金鑰。

讓 Google 管理回應加密方式 (預設和建議選項)

為保障應用程式安全，建議您允許 Google 產生及管理您的回應加密金鑰。您的後端伺服器會呼叫 Google Play 的伺服器來解密回應。

管理及下載回應加密金鑰

如果您想在本機安全伺服器環境中解密完整性判定結果，可以自行管理及下載回應加密金鑰。

請記得，切勿在用戶端應用程式中解密或驗證收到的權杖，也不要將解密金鑰提供給用戶端應用程式。如要管理及下載回應加密金鑰，您必須使用 Play 管理中心，且在 Google Play 上架應用程式。

改成由 Google 管理或自行管理回應加密金鑰

如果目前由 Google 管理回應加密作業，但您想改成自行管理並下載回應加密金鑰，請按照下列步驟操作：

登入 Play 管理中心。
選取使用 Play Integrity API 的應用程式。
在左選單的「版本」部分，依序前往「設定」>「應用程式完整性」。
前往「Integrity API」分頁標籤。
在頁面上的「設定」部分，按一下「回應加密金鑰」旁邊的「變更」。
在隨即顯示的視窗中，按一下「管理及下載我的回應加密金鑰」。
按照操作說明上傳公開金鑰。
當視窗顯示上傳成功後，按一下「儲存」，系統就會自動下載加密金鑰。
變更伺服器邏輯，讓系統透過您的回應加密金鑰，在本機安全伺服器環境中解密及驗證完整性權杖。
(選用) 如果您自行管理回應加密金鑰，您的應用程式仍可改回由 Google Play 伺服器解密及驗證回應。

如果您是自行管理回應加密金鑰，但希望改為讓 Google 管理回應加密方式，請按照下列步驟操作：

變更伺服器邏輯，改成只在 Google 伺服器上進行解密及驗證。
登入 Play 管理中心。
選取使用 Play Integrity API 的應用程式。
在左選單的「版本」部分，依序前往「設定」>「應用程式完整性」。
前往「Integrity API」分頁標籤。
在頁面上的「設定」部分，按一下「回應加密金鑰」旁邊的「變更」。
在隨即顯示的視窗中，點選「讓 Google 管理我的回應加密設定 (建議)」。
按一下「Save changes」。

請務必先確認您的伺服器已正確設定，可以在本機或在 Google Play 伺服器上解密及驗證完整性權杖，之後再前往 Play 管理中心變更回應加密管理策略。

設定 API 回應 (選用)

Play Integrity API 的完整性判定結果提供下列主要信號：

應用程式完整性。
帳戶詳細資料。
裝置完整性。

您可以編輯應用程式要接收的裝置完整性回應組合。選擇接收多個標籤，就能根據不同層級的裝置可信度建立強制執行策略。如要這麼做，請按照 Play 管理中心的指示操作。這個選項僅適用於在 Google Play 上架的應用程式。

將 Play Core 整合至應用程式

如要將 Play Integrity API 整合到您的應用程式，請參考以下的說明 (分別適用於不同的環境) 來進行整合作業。

Kotlin 或 Java

如果您使用的是本機 Maven 存放區，請將下列依附元件新增至應用程式的 build.gradle 檔案：

implementation 'com.google.android.play:integrity:1.1.0'

Unity

請參閱「安裝適用於 Unity 的 Google 套件」。

原生

請參閱 Play Core Native 的開發環境設定指南。

總覽

運用完整性判定結果