Method: projects.apps.generateAppAttestChallenge

產生挑戰,在呼叫 apps.exchangeAppAttestAttestationapps.exchangeAppAttestAssertion 後立即保護完整性。同一挑戰不應在多次呼叫中重複使用。

HTTP 要求

POST https://firebaseappcheck.googleapis.com/v1beta/{app=projects/*/apps/*}:generateAppAttestChallenge

這個網址使用 gRPC 轉碼語法。

路徑參數

參數
app

string

必要欄位。iOS 應用程式的相對資源名稱,格式如下:

projects/{project_number}/apps/{app_id}

如有需要,您可以將 project_number 元素替換為 Firebase 專案的專案 ID。請參閱 Google 的 AIP 2510 標準,進一步瞭解如何使用專案 ID。

或者,如果對受 App Check 保護的 OAuth 用戶端呼叫這個方法,這個欄位也可以採用下列格式:

oauthClients/{oauth_client_id}

您可以在 Google Cloud 控制台中查看 OAuth 用戶端的 OAuth 用戶端 ID。請注意,目前僅支援 iOS OAuth 用戶端,且必須與相應的 iOS Firebase 應用程式建立連結。詳情請參閱說明文件

要求主體

要求主體必須為空白。

回應主體

如果成功,回應主體會包含 GenerateAppAttestChallengeResponse 的執行例項。

授權範圍

需要下列其中一種 OAuth 範圍:

  • https://www.googleapis.com/auth/cloud-platform
  • https://www.googleapis.com/auth/firebase

詳情請參閱驗證總覽