Method: projects.apps.exchangeDebugToken

CreateDebugToken を使用して以前に作成したデバッグ トークン シークレットを検証します。有効な場合は AppCheckToken を返します。

このメソッドには制限付きの割り当てが適用されることに注意してください。これは、アプリが誤って悪用されるのを防ぐためです。

HTTP リクエスト

POST https://firebaseappcheck.googleapis.com/v1beta/{app=projects/*/apps/*}:exchangeDebugToken

この URL は gRPC コード変換 構文を使用します。

パスパラメータ

パラメータ
app

string

必須。アプリの相対的なリソース名。形式は次のとおりです。

projects/{project_number}/apps/{app_id}

必要に応じて、 project_number 要素を Firebase プロジェクトのプロジェクト ID に置き換えることができます。Google の AIP 2510 規格でプロジェクト ID を使用する方法の詳細をご覧ください。

また、App Check で保護された OAuth クライアントに対してこのメソッドが呼び出される場合、このフィールドは次の形式にすることもできます。

oauthClients/{oauth_client_id}

OAuth クライアントの OAuth クライアント ID は Google Cloud コンソールで確認できます。現時点でサポートされているのは iOS OAuth クライアントのみで、対応する iOS Firebase アプリにリンクする必要があります。詳細については、 ドキュメント をご覧ください。

リクエスト本文

リクエストの本文には、次の構造のデータが含まれます。

JSON 表現 
{
  "debugToken": string,
  "limitedUse": boolean
}
フィールド
debugToken

string

必須。デバッグ トークンのシークレット。この文字列は、以前に CreateDebugToken を使用して作成したデバッグ トークン シークレットと一致する必要があります。
limitedUse

boolean

この構成証明を限定使用（ true ）のコンテキストで使用するか、セッション ベース（ false ）のコンテキストで使用するかを指定します。この証明書を リプレイ保護 機能で使用できるようにするには、 true に設定します。デフォルト値は false です。

レスポンスの本文

成功した場合、レスポンスの本文には AppCheckToken のインスタンスが含まれます。