Method: oauthClients.generateAppAttestChallenge

生成一个质询,以保护紧接着调用 oauthClients.exchangeAppAttestAttestationoauthClients.exchangeAppAttestAssertion 的完整性。验证不应重复用于多次调用。

HTTP 请求

POST https://firebaseappcheck.googleapis.com/v1beta/{app=oauthClients/*}:generateAppAttestChallenge

网址采用 gRPC 转码语法。

路径参数

参数
app

string

必需。iOS 应用的相对资源名称,格式为:

projects/{project_number}/apps/{app_id}

如有必要,可以将 project_number 元素替换为 Firebase 项目的 ID。详细了解如何使用 Google AIP 2510 标准中的项目标识符。

或者,如果针对受 App Check 保护的 OAuth 客户端调用此方法,此字段的格式也可以是:

oauthClients/{oauth_client_id}

您可以在 Google Cloud 控制台中查看 OAuth 客户端的 OAuth 客户端 ID。请注意,目前仅支持 iOS OAuth 客户端,并且这些客户端必须与相应的 iOS Firebase 应用相关联。如需了解详情,请参阅相关文档

请求正文

请求正文必须为空。

响应正文

如果成功,则响应正文包含一个 GenerateAppAttestChallengeResponse 实例。

授权范围

需要以下 OAuth 范围之一:

  • https://www.googleapis.com/auth/cloud-platform
  • https://www.googleapis.com/auth/firebase

如需了解详情,请参阅身份验证概览