Method: oauthClients.exchangeDebugToken

Valida um secret do token de depuração que você criou anteriormente usando CreateDebugToken , Se válido, retorna um AppCheckToken ,

Observe que uma cota restritiva é aplicada nesse método para evitar a exposição acidental do app a abusos.

Solicitação HTTP

POST https://firebaseappcheck.googleapis.com/v1beta/{app=oauthClients/*}:exchangeDebugToken

O URL usa Transcodificação de gRPC .

Parâmetros de caminho

Parâmetros
app

string

Obrigatório. O nome do recurso relativo do app, no formato: 

projects/{project_number}/apps/{app_id}

Se necessário, os project_number pode ser substituído pelo ID do projeto do Firebase. Saiba mais sobre o uso de identificadores de projetos na AIP 2510 padrão.

Como alternativa, se esse método estiver sendo chamado para um cliente OAuth protegido pelo App Check, esse campo também poderá estar no formato: 

oauthClients/{oauth_client_id}

É possível consultar o ID do cliente OAuth dos seus clientes OAuth no console do Google Cloud. No momento, apenas clientes OAuth para iOS são compatíveis e precisam estar vinculados aos apps iOS do Firebase correspondentes. Consulte a documentação para mais informações.

Corpo da solicitação

O corpo da solicitação contém dados com a seguinte estrutura:

Representação JSON 
{
  "debugToken": string,
  "limitedUse": boolean
}
Campos
debugToken

string

Obrigatório. Um segredo de token de depuração. Essa string precisa corresponder a um secret de token de depuração criado anteriormente usando CreateDebugToken ,

limitedUse

boolean

Especifica se este atestado deve ser usado em uma uso limitado ( true ) ou com base na sessão ( false ). Para permitir que esse atestado seja usado com o proteção contra repetição defina-o como true , O valor padrão é false ,

Corpo da resposta

Se bem-sucedido, o corpo da resposta conterá uma instância de AppCheckToken ,