چالشی ایجاد میکند که از یکپارچگی تماس فوری با apps.exchangeAppAttestAttestation
یا apps.exchangeAppAttestAssertion
محافظت میکند. یک چالش نباید برای چند تماس دوباره استفاده شود.
درخواست HTTP
POST https://firebaseappcheck.googleapis.com/v1/{app=projects/*/apps/*}:generateAppAttestChallenge
URL از دستور GRPC Transcoding استفاده می کند.
پارامترهای مسیر
مولفه های | |
---|---|
app | ضروری. نام منبع نسبی برنامه iOS، در قالب:
در صورت لزوم، عنصر |
درخواست بدن
بدنه درخواست باید خالی باشد.
بدن پاسخگو
پیام پاسخ برای روش apps.generateAppAttestChallenge
.
در صورت موفقیت آمیز بودن، بدنه پاسخ حاوی داده هایی با ساختار زیر است:
نمایندگی JSON |
---|
{ "challenge": string, "ttl": string } |
زمینه های | |
---|---|
challenge | یک چالش یک بار استفاده برای مشتری برای ارسال به App Attest API. رشته ای با کد base64. |
ttl | مدت زمان از زمان تعیین این چالش تا پایان آن. این فیلد برای سهولت مدیریت توکن سمت سرویس گیرنده در نظر گرفته شده است، زیرا مشتری ممکن است دارای انحراف ساعت باشد، اما همچنان قادر به اندازه گیری دقیق مدت زمان است. مدت زمان در ثانیه با حداکثر نه رقم کسری که با ' |
محدوده مجوز
به یکی از حوزه های OAuth زیر نیاز دارد:
-
https://www.googleapis.com/auth/cloud-platform
-
https://www.googleapis.com/auth/firebase
برای اطلاعات بیشتر، به نمای کلی احراز هویت مراجعه کنید.