ใบรับรอง
อุปกรณ์จะขอใบรับรอง HPKE จากผู้ออกโดยตรงไหม
Google จะโฮสต์ใบรับรองการลงนามสำหรับผู้ออก เพื่อหลีกเลี่ยงไม่ให้ปริมาณการเข้าชมจากอุปกรณ์เพิ่มขึ้นอย่างรวดเร็วไปยังผู้ออกบัตร ผู้ออกบัตรยังคงต้องโฮสต์ปลายทาง ที่ให้บริการคีย์เหล่านั้นแก่ Google
รอบการหมุนเวียนของใบรับรอง mTLS คืออะไร
ควรหมุนเวียนใบรับรอง mTLS ทั้งหมดทุกปี ตัวแทนของ Google จะ ทำงานร่วมกับคุณเพื่อทำกิจกรรมนี้ให้เสร็จสมบูรณ์
คำขอ API
พารามิเตอร์ที่ไม่ได้เข้ารหัสในคำขอไปยัง API ควรมีรูปแบบใด
ข้อมูลที่ไม่ได้เข้ารหัสทั้งหมดที่ส่งหรือรับต้องเป็นสตริงที่เข้ารหัสฐาน 64
Nonce การลงทะเบียนอุปกรณ์เป็นสตริงแบบสุ่มใช่ไหม
Nonce อาจเป็นสตริงแบบสุ่ม อย่างไรก็ตาม Nonce แต่ละรายการต้องไม่ซ้ำกันต่อคำขอ
ฉันจะแจ้งให้ Google ทราบได้อย่างไรหากเกิดข้อผิดพลาดที่ไม่คาดคิดขณะประมวลผลคำขอ
ผู้ออกบัตรสามารถใช้ErrorResponseออบเจ็กต์สำหรับการปฏิเสธและข้อผิดพลาดที่ไม่ได้อิงตามตรรกะทางธุรกิจ
ดูพร็อพเพอร์ตี้ errorDescription ใน
ข้อกำหนดของ API
ผู้ใช้ที่มีอุปกรณ์หลายเครื่องจะเพิ่มบัตรประจำตัว/ใบขับขี่ลงในอุปกรณ์ทั้งหมดได้ไหม
จำนวนอุปกรณ์ที่ผู้ออกบัตรต้องการรองรับขึ้นอยู่กับผู้ออกบัตร Digital ID แต่ละรายการ ในแต่ละอุปกรณ์จะมีรหัสข้อมูลเข้าสู่ระบบที่แตกต่างกัน เพื่อให้ผู้ใช้ดูได้ว่ามีการจัดสรรข้อมูลเข้าสู่ระบบกี่รายการ และเริ่มปฏิเสธการพิสูจน์ตัวตนสำหรับข้อมูลเข้าสู่ระบบเพิ่มเติมหรือ ให้ตัวเลือกแก่ผู้ใช้ในการลบรหัสจากอุปกรณ์ใดอุปกรณ์หนึ่ง
deviceReferenceId ไม่ซ้ำกันใช่ไหม
ได้ รหัสทั้ง 3 รายการ (deviceReferenceId, credentialId, proofingId) ที่ใช้ใน
API นี้จะไม่ซ้ำกัน
credentialVersionId จะเปลี่ยนแปลงเมื่อใด
credentialVersionId ควรได้รับการอัปเดตเมื่อข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้ (PII) ของผู้ใช้มีการเปลี่ยนแปลง (เช่น ที่อยู่ ชื่อ ฯลฯ)
ผู้ออกใบรับรองควรออก MSO หลังจากยืนยันหลักฐานการจัดสรรสำหรับข้อมูลเข้าสู่ระบบที่อัปเดตแล้วเท่านั้น
คำขอการพิสูจน์อักษรมีขนาดโดยเฉลี่ยเท่าใด
~ 5 MB รูปภาพด้านหน้าและด้านหลังของบัตรมีขนาด 1 MB และเซลฟีมีขนาดประมาณ 2.5 MB
มีลำดับที่เฉพาะเจาะจงสำหรับคีย์ที่หมดอายุ / คีย์ใหม่ในการตอบกลับ /getIdentityKey เมื่อทำการหมุนเวียนคีย์ประจำตัวไหม
ไม่ ลำดับไม่สำคัญ
ฉันจะบันทึกรายงานข้อบกพร่องในอุปกรณ์ Android ได้อย่างไร
โปรดดูเอกสารประกอบของ Android