אישורים
האם המכשירים יבקשו אישורי HPKE ישירות מהמנפיקים?
Google תארח את אישורי החתימה של המנפיקים. הסיבה לכך היא למנוע עליות פתאומיות בתנועה ממכשירים אל מנפיקי האישורים. הנפקנים עדיין צפויים לארח נקודות קצה שמספקות את המפתחות האלה ל-Google.
מהו מחזור הרוטציה של אישורי mTLS?
מומלץ להחליף את כל אישורי ה-mTLS מדי שנה. נציג של Google יעבוד איתכם כדי להשלים את הפעילות הזו.
בקשות API
באיזה פורמט צריכים להיות פרמטרים לא מוצפנים בבקשות ל-API?
כל הנתונים הלא מוצפנים שנשלחים או מתקבלים חייבים להיות מחרוזת בקידוד Base64.
האם ה-nonce של רישום המכשיר הוא מחרוזת אקראית?
ה-nonce יכול להיות מחרוזת אקראית. עם זאת, כל ערך nonce חייב להיות ייחודי לכל בקשה.
איך מודיעים ל-Google אם מתרחשת שגיאה לא צפויה במהלך עיבוד בקשה?
מנפיקים יכולים להשתמש באובייקט ErrorResponse לדחיות ולשגיאות שלא מבוססות על לוגיקה עסקית. מידע נוסף מפורט במאפיין errorDescription במפרט ה-API.
האם משתמש עם כמה מכשירים יכול להוסיף את המזהה או את רישיון הנהיגה שלו לכל המכשירים?
הנפקן קובע כמה מכשירים הוא רוצה לתמוך בהם. לכל מזהה דיגיטלי בכל מכשיר יהיה מזהה אישורים שונה, כך שהם יוכלו לראות כמה אישורים הוקצו ולהתחיל לדחות הוכחות עבור יותר אישורים, או לספק למשתמש אפשרות למחוק מזהה ממכשיר מסוים.
האם deviceReferenceId ייחודי?
כן. כל שלושת המזהים (deviceReferenceId, credentialId, proofingId) שמשמשים ב-API הזה הם ייחודיים.
מתי הערך של credentialVersionId ישתנה?
צריך לעדכן את credentialVersionId כשפרטים אישיים מזהים (PII) של המשתמש משתנים (למשל, כתובת, שם וכו').
המנפיקים צריכים להנפיק MSO רק אחרי אימות ההוכחה של הקצאת ההרשאות לפרטי הכניסה המעודכנים.
מה הגודל הממוצע של בקשת ההגהה?
~ 5MB. הגודל של כל תמונה של הצד הקדמי והצד האחורי של הכרטיס הוא 1MB, והגודל של תמונת הסלפי הוא 2.5MB בערך.
האם יש סדר מסוים למפתח שתוקפו פג ולמפתח החדש בתשובת /getIdentityKey כשמבצעים רוטציה של מפתחות זהות?
לא, הסדר לא משנה.
איך יוצרים דוח באגים במכשיר Android?
מידע נוסף זמין במאמרי העזרה של Android.