Method: projects.apps.generateAppAttestChallenge

Tạo một thử thách giúp bảo vệ tính toàn vẹn của một lệnh gọi đến apps.exchangeAppAttestAttestation hoặc apps.exchangeAppAttestAssertion ngay sau đó. Không nên sử dụng lại thử thách cho nhiều lệnh gọi.

Yêu cầu HTTP

POST https://firebaseappcheck.googleapis.com/v1beta/{app=projects/*/apps/*}:generateAppAttestChallenge

URL sử dụng cú pháp Chuyển mã gRPC.

Tham số đường dẫn

Tham số
app

string

Bắt buộc. Tên tài nguyên tương đối của ứng dụng iOS, ở định dạng:

projects/{project_number}/apps/{app_id}

Nếu cần, bạn có thể thay thế phần tử project_number bằng mã dự án của dự án Firebase. Tìm hiểu thêm về cách sử dụng mã nhận dạng dự án theo tiêu chuẩn AIP 2510 của Google.

Ngoài ra, nếu phương thức này đang được gọi cho một ứng dụng OAuth được bảo vệ bằng tính năng Kiểm tra ứng dụng, thì trường này cũng có thể ở định dạng:

oauthClients/{oauth_client_id}

Bạn có thể xem mã ứng dụng khách OAuth cho các ứng dụng OAuth trong bảng điều khiển Google Cloud. Lưu ý rằng hiện chỉ các ứng dụng OAuth dành cho iOS mới được hỗ trợ và các ứng dụng này phải được liên kết với các ứng dụng Firebase tương ứng dành cho iOS. Vui lòng xem tài liệu để biết thêm thông tin.

Nội dung yêu cầu

Nội dung yêu cầu phải trống.

Nội dung phản hồi

Nếu thành công, nội dung phản hồi sẽ chứa một phiên bản của GenerateAppAttestChallengeResponse.

Phạm vi uỷ quyền

Yêu cầu một trong các phạm vi OAuth sau đây:

  • https://www.googleapis.com/auth/cloud-platform
  • https://www.googleapis.com/auth/firebase

Để biết thêm thông tin, hãy xem bài viết Tổng quan về hoạt động xác thực.