چالشی را ایجاد میکند که از یکپارچگی درخواست حکم یکپارچگی بلافاصله به Play Integrity API محافظت میکند. تماس بعدی با apps.exchangePlayIntegrityToken
با استفاده از توکن یکپارچگی حاصل، وجود و اعتبار چالش را تأیید میکند. یک چالش نباید برای چند تماس دوباره استفاده شود.
درخواست HTTP
POST https://firebaseappcheck.googleapis.com/v1beta/{app=projects/*/apps/*}:generatePlayIntegrityChallenge
URL از دستور GRPC Transcoding استفاده می کند.
پارامترهای مسیر
مولفه های | |
---|---|
app | ضروری. نام منبع نسبی برنامه، در قالب:
در صورت لزوم، عنصر |
درخواست بدن
بدنه درخواست باید خالی باشد.
بدن پاسخگو
پیام پاسخ برای روش apps.generatePlayIntegrityChallenge
.
در صورت موفقیت آمیز بودن، بدنه پاسخ حاوی داده هایی با ساختار زیر است:
نمایندگی JSON |
---|
{ "challenge": string, "ttl": string } |
زمینه های | |
---|---|
challenge | یک چالش یک بار استفاده برای کلاینت برای انتقال به Play Integrity API. |
ttl | مدت زمان از زمان تعیین این چالش تا پایان آن. این فیلد برای سهولت مدیریت توکن سمت سرویس گیرنده در نظر گرفته شده است، زیرا مشتری ممکن است دارای انحراف ساعت باشد، اما همچنان قادر به اندازه گیری دقیق مدت زمان است. مدت زمان در ثانیه با حداکثر نه رقم کسری که با ' |
محدوده مجوز
به یکی از حوزه های OAuth زیر نیاز دارد:
-
https://www.googleapis.com/auth/cloud-platform
-
https://www.googleapis.com/auth/firebase
برای اطلاعات بیشتر، به نمای کلی احراز هویت مراجعه کنید.