Method: projects.apps.exchangeCustomToken

驗證使用專案的 Admin SDK 服務帳戶憑證簽署的自訂權杖。如果有效,就會傳回 AppCheckToken

HTTP 要求

POST https://firebaseappcheck.googleapis.com/v1/{app=projects/*/apps/*}:exchangeCustomToken

這個網址使用 gRPC 轉碼 語法。

路徑參數

參數
app

string

必要欄位。應用程式的相對資源名稱,格式如下:

projects/{project_number}/apps/{app_id}

如有需要,您可以將 project_number 元素替換為 Firebase 專案的專案 ID。請參閱 Google 的 AIP 2510 標準,進一步瞭解如何使用專案 ID。

要求主體

要求主體會包含結構如下的資料:

JSON 表示法
{
  "customToken": string,
  "limitedUse": boolean
}
欄位
customToken

string

必要欄位。使用專案的 Admin SDK 服務帳戶憑證簽署的自訂權杖。

limitedUse

boolean

指定這項認證是否應用於有限用途 ( true ) 或以工作階段為基礎的 ( false ) 情境。如要讓此認證與 重播防護功能 功能搭配使用,請設為 true 。預設值為 false

回應主體

如果成功,回應主體會包含 AppCheckToken 的執行個體。