Method: projects.apps.exchangeAppAttestAssertion

ادعای تأیید برنامه و مصنوعاتی که قبلاً از apps.exchangeAppAttestAttestation به دست آمده را می پذیرد و آن ها را با Apple تأیید می کند. اگر معتبر باشد، AppCheckToken را برمی‌گرداند.

درخواست HTTP

POST https://firebaseappcheck.googleapis.com/v1/{app=projects/*/apps/*}:exchangeAppAttestAssertion

URL از دستور GRPC Transcoding استفاده می کند.

پارامترهای مسیر

مولفه های
app

string

ضروری. نام منبع نسبی برنامه iOS، در قالب:

projects/{project_number}/apps/{app_id}

در صورت لزوم، عنصر project_number را می توان با ID پروژه پروژه Firebase جایگزین کرد. درباره استفاده از شناسه های پروژه در استاندارد AIP 2510 گوگل بیشتر بیاموزید.

درخواست بدن

بدنه درخواست حاوی داده هایی با ساختار زیر است:

نمایندگی JSON
{
  "artifact": string,
  "assertion": string,
  "challenge": string,
  "limitedUse": boolean
}
زمینه های
artifact

string ( bytes format)

ضروری. آرتیفکت با تماس قبلی به apps.exchangeAppAttestAttestation برگردانده شد.

رشته ای با کد base64.

assertion

string ( bytes format)

ضروری. ادعای رمزگذاری شده با CBOR که توسط API تأیید برنامه سمت کلاینت بازگردانده شده است.

رشته ای با کد base64.

challenge

string ( bytes format)

ضروری. چالشی یک‌باره که بلافاصله با تماس قبلی با apps.generateAppAttestChallenge برگردانده شد.

رشته ای با کد base64.

limitedUse

boolean

مشخص می کند که آیا این گواهی برای استفاده در زمینه استفاده محدود ( true ) یا مبتنی بر جلسه ( false ) است. برای فعال کردن این گواهی برای استفاده با ویژگی محافظت مجدد ، این را روی true تنظیم کنید. مقدار پیش فرض false است .

بدن پاسخگو

در صورت موفقیت آمیز بودن، بدنه پاسخ حاوی نمونه ای از AppCheckToken است.