Method: projects.apps.exchangeAppAttestAssertion

接受 App Attest 斷言和先前從 apps.exchangeAppAttestAttestation 取得的構件，並驗證與 Apple 的一致。如果有效，就會傳回 AppCheckToken 。

HTTP 要求

POST https://firebaseappcheck.googleapis.com/v1/{app=projects/*/apps/*}:exchangeAppAttestAssertion

這個網址使用 gRPC 轉碼 語法。

路徑參數

參數
app

string

必要欄位。iOS 應用程式的相對資源名稱，格式如下：

projects/{project_number}/apps/{app_id}

如有需要，您可以將 project_number 元素替換為 Firebase 專案的專案 ID。請參閱 Google 的 AIP 2510 標準，進一步瞭解如何使用專案 ID。

要求主體

要求主體會包含結構如下的資料：

JSON 表示法 
{
  "artifact": string,
  "assertion": string,
  "challenge": string,
  "limitedUse": boolean
}
欄位
artifact

string ( bytes format)

必要欄位。先前呼叫 apps.exchangeAppAttestAttestation 傳回的成果。

採用 Base64 編碼的字串。
assertion

string ( bytes format)

必要欄位。用戶端 App Attest API 傳回的斷言 (CBOR 編碼)。

採用 Base64 編碼的字串。
challenge

string ( bytes format)

必要欄位。先前呼叫 apps.generateAppAttestChallenge 後立即傳回的一次性挑戰。

採用 Base64 編碼的字串。
limitedUse

boolean

指定這項認證是否應用於有限用途 ( true ) 或以工作階段為基礎的 ( false ) 情境。如要讓此認證與 重播防護功能 功能搭配使用，請設為 true 。預設值為 false 。

回應主體

如果成功，回應主體會包含 AppCheckToken 的執行個體。