สร้างชาเลนจ์ที่ปกป้องความสมบูรณ์ของคำขอคำตัดสินความสมบูรณ์จาก Play Integrity API ทันทีหลังจากที่ส่งคำขอ การเรียก apps.exchangePlayIntegrityToken
ครั้งถัดไปโดยใช้โทเค็นความสมบูรณ์ที่ได้จะช่วยยืนยันสถานะและความถูกต้องของภารกิจ ไม่ควรใช้คำถามทดสอบซ้ำในการโทรหลายครั้ง
คำขอ HTTP
POST https://firebaseappcheck.googleapis.com/v1/{app=projects/*/apps/*}:generatePlayIntegrityChallenge
URL ใช้ไวยากรณ์การแปลง gRPC
พารามิเตอร์เส้นทาง
พารามิเตอร์ | |
---|---|
app |
ต้องระบุ ชื่อทรัพยากรที่เกี่ยวข้องของแอป ซึ่งมีรูปแบบดังนี้
หากจำเป็น คุณสามารถแทนที่องค์ประกอบ |
เนื้อความของคำขอ
เนื้อหาของคำขอต้องว่างเปล่า
เนื้อหาการตอบกลับ
ข้อความตอบกลับสำหรับเมธอด apps.generatePlayIntegrityChallenge
หากทำสำเร็จ เนื้อหาการตอบกลับจะมีข้อมูลที่มีโครงสร้างต่อไปนี้
การแสดง JSON |
---|
{ "challenge": string, "ttl": string } |
ช่อง | |
---|---|
challenge |
ชาเลนจ์ใช้ครั้งเดียวสำหรับลูกค้าเพื่อส่งไปยัง Play Integrity API |
ttl |
ระยะเวลานับจากเวลาที่ระบบสร้างภารกิจนี้จนกระทั่งหมดอายุ ช่องนี้มีไว้เพื่อให้ความสะดวกในการจัดการโทเค็นฝั่งไคลเอ็นต์ เนื่องจากไคลเอ็นต์อาจบิดเบือนเวลาของนาฬิกา แต่ยังคงวัดระยะเวลาได้อย่างแม่นยำ ระยะเวลาเป็นวินาทีโดยมีเลขเศษส่วนไม่เกิน 9 หลัก ลงท้ายด้วย " |
ขอบเขตการให้สิทธิ์
ต้องใช้ขอบเขต OAuth รายการใดรายการหนึ่งต่อไปนี้
https://www.googleapis.com/auth/cloud-platform
https://www.googleapis.com/auth/firebase
สำหรับข้อมูลเพิ่มเติม โปรดดูที่ภาพรวมการตรวจสอบสิทธิ์