Method: projects.apps.exchangeDebugToken

Valida un secreto del token de depuración que hayas creado antes con CreateDebugToken . Si es válido, muestra un AppCheckToken .

Ten en cuenta que se aplica una cuota restrictiva a este método para evitar la exposición accidental de la app ante abusos.

Solicitud HTTP

POST https://firebaseappcheck.googleapis.com/v1beta/{app=projects/*/apps/*}:exchangeDebugToken

La URL usa la sintaxis de la transcodificación de gRPC .

Parámetros de ruta de acceso

Parámetros
app

string

Obligatorio. El nombre del recurso relativo de la app, en el formato: 

projects/{project_number}/apps/{app_id}

Si es necesario, el elemento project_number se puede reemplazar por el ID del proyecto de Firebase. Obtén más información para usar identificadores de proyectos en el estándar AIP 2510 de Google.

Como alternativa, si se llama a este método para un cliente de OAuth protegido por la Verificación de aplicaciones, este campo también puede tener el siguiente formato: 

oauthClients/{oauth_client_id}

Puedes ver el ID de cliente de OAuth para tus clientes de OAuth en la consola de Google Cloud. Ten en cuenta que, por el momento, solo se admiten clientes de OAuth para iOS y que deben vincularse a las apps de Firebase para iOS correspondientes. Consulta la documentación para obtener más información.

Cuerpo de la solicitud

El cuerpo de la solicitud contiene datos con la siguiente estructura:

Representación JSON 
{
  "debugToken": string,
  "limitedUse": boolean
}
Campos
debugToken

string

Obligatorio. Un secreto del token de depuración. Esta string debe coincidir con un secreto del token de depuración creado anteriormente mediante CreateDebugToken .

limitedUse

boolean

Especifica si esta certificación es para uso en un contexto de uso limitado ( true ) o basado en sesiones ( false ). Para permitir que esta certificación se use con la función de protección contra la repetición , establécela en true . El valor predeterminado es false .

Cuerpo de la respuesta

Si se ejecuta correctamente, el cuerpo de la respuesta contendrá una instancia de AppCheckToken .