Method: projects.apps.exchangeCustomToken

Xác thực mã thông báo tuỳ chỉnh được ký bằng thông tin xác thực tài khoản dịch vụ SDK dành cho quản trị viên của dự án. Nếu hợp lệ, trả về một giá trị AppCheckToken của Google.

yêu cầu HTTP

POST https://firebaseappcheck.googleapis.com/v1/{app=projects/*/apps/*}:exchangeCustomToken

URL sử dụng Chuyển mã gRPC của bạn.

Tham số đường dẫn

Thông số
app

string

Bắt buộc. Tên tài nguyên tương đối của ứng dụng, ở định dạng: 

projects/{project_number}/apps/{app_id}

Nếu cần, project_number có thể được thay thế bằng mã dự án của dự án Firebase đó. Tìm hiểu thêm về cách sử dụng mã nhận dạng dự án trong AIP 2510 chuẩn.

Nội dung yêu cầu

Nội dung yêu cầu chứa dữ liệu có cấu trúc sau:

Biểu diễn dưới dạng JSON 
{
  "customToken": string,
  "limitedUse": boolean
}
Trường
customToken

string

Bắt buộc. Mã thông báo tuỳ chỉnh được ký bằng thông tin đăng nhập tài khoản dịch vụ SDK dành cho quản trị viên của dự án.

limitedUse

boolean

Chỉ định xem chứng thực này có dùng trong một sử dụng có giới hạn ( true ) hoặc dựa trên phiên ( false ) ngữ cảnh. Để cho phép sử dụng chứng thực này với bảo vệ khỏi các cuộc tấn công phát lại tính năng, đặt giá trị này thành true của Google. Giá trị mặc định là false của Google.

Nội dung phản hồi

Nếu thành công, nội dung phản hồi sẽ chứa một phiên bản của AppCheckToken của Google.