Method: projects.apps.exchangeAppAttestAttestation

Accetta un'attestazione App Attest CBOR e la verifica con Apple utilizzando i tuoi ID team e bundle preconfigurati. Se valido, restituisce un artefatto di attestazione che può essere sostituito in un secondo momento con un AppCheckToken utilizzando apps.exchangeAppAttestAssertion .

Per praticità e prestazioni, l'oggetto risposta di questo metodo conterrà anche un AppCheckToken (se la verifica ha esito positivo).

Richiesta HTTP

POST https://firebaseappcheck.googleapis.com/v1/{app=projects/*/apps/*}:exchangeAppAttestAttestation

L'URL utilizza la sintassi di transcodifica gRPC .

Parametri del percorso

Parametri
app

string

obbligatorio. Il nome della risorsa relativa dell'app per iOS nel formato: 

projects/{project_number}/apps/{app_id}

Se necessario, l'elemento project_number può essere sostituito con l'ID del progetto Firebase. Scopri di più sull'utilizzo degli identificatori di progetto nello standard AIP 2510 di Google.

Corpo della richiesta

Il corpo della richiesta contiene dati con la seguente struttura:

Rappresentazione JSON 
{
  "attestationStatement": string,
  "challenge": string,
  "keyId": string,
  "limitedUse": boolean
}
Campi
attestationStatement

string ( bytes format)

obbligatorio. L'istruzione App Attest restituita dall'API App Attest lato client. Questo è un oggetto CBOR codificato in base64url nella risposta JSON.

Una stringa con codifica Base64.

challenge

string ( bytes format)

obbligatorio. Una sfida una tantum restituita da una chiamata immediatamente precedente a apps.generateAppAttestChallenge .

Una stringa con codifica Base64.

keyId

string ( bytes format)

obbligatorio. L'ID chiave generato da App Attest per l'app client.

Una stringa con codifica Base64.

limitedUse

boolean

Specifica se questa attestazione è da utilizzare in un contesto a uso limitato ( true ) o basato su sessione ( false ). Per consentire l'utilizzo di questa attestazione con la funzionalità di protezione dalla riproduzione , imposta questo valore su true . Il valore predefinito è false .

Corpo della risposta

Messaggio di risposta per il metodo apps.exchangeAppAttestAttestation .

In caso di esito positivo, il corpo della risposta contiene dati con la seguente struttura:

Rappresentazione JSON 
{
  "artifact": string,
  "appCheckToken": {
    object (AppCheckToken)
  }
}
Campi
artifact

string ( bytes format)

Un artefatto che può essere utilizzato nelle chiamate future a apps.exchangeAppAttestAssertion .

Una stringa con codifica Base64.

appCheckToken

object ( AppCheckToken )

Incapsula un token App Check.