Method: projects.apps.exchangeAppAttestAssertion

Принимает утверждение App Attest и артефакт, ранее полученный из apps.exchangeAppAttestAttestation , и проверяет их в Apple. Если допустимо, возвращает AppCheckToken .

HTTP-запрос

POST https://firebaseappcheck.googleapis.com/v1/{app=projects/*/apps/*}:exchangeAppAttestAssertion

URL-адрес использует синтаксис транскодирования gRPC .

Параметры пути

Параметры
app

string

Необходимый. Относительное имя ресурса приложения iOS в формате:

projects/{project_number}/apps/{app_id}

При необходимости элемент project_number можно заменить на идентификатор проекта Firebase. Узнайте больше об использовании идентификаторов проектов в стандарте Google AIP 2510 .

Тело запроса

Тело запроса содержит данные следующей структуры:

JSON-представление 
{
  "artifact": string,
  "assertion": string,
  "challenge": string,
  "limitedUse": boolean
}
Поля
artifact

string ( bytes format)

Необходимый. Артефакт, возвращенный предыдущим вызовом apps.exchangeAppAttestAttestation .

Строка в кодировке Base64.

assertion

string ( bytes format)

Необходимый. Утверждение в кодировке CBOR, возвращаемое API-интерфейсом App Attest на стороне клиента.

Строка в кодировке Base64.

challenge

string ( bytes format)

Необходимый. Одноразовый вызов, возвращаемый непосредственным предыдущим вызовом apps.generateAppAttestChallenge .

Строка в кодировке Base64.

limitedUse

boolean

Указывает, предназначено ли это подтверждение для использования в контексте ограниченного использования ( true ) или на основе сеанса ( false ). Чтобы включить эту аттестацию для использования с функцией защиты от повтора , установите для этого параметра true . Значение по умолчанию — false .

Тело ответа

В случае успеха тело ответа содержит экземпляр AppCheckToken .