Usei o Appcheck apenas em Android até agora, não sei direito como funciona na web.
https://firebase.google.com/docs/app-check/web/custom-provider?hl=pt-br
Acredito que vocé pode encontrar o que precisa no link
Respondendo a "O write ja é pra pessoas autenticadas na aplica..." dentro da publicação Firebase Storage
1