Çalışma mantığı
İlgili alanlar kararlı bir biçimde temsil edilir ve kanıt akışına bağlanır. Sunucu aynı bağlamı kendi güvenilir verileriyle kontrol eder. Kodlama ve alan sırası farklılıkları hesaba katılır.
Uygulamada nasıl değerlendirilir?
Alıcı ve tutar değiştiğinde eski kanıtın kabul edilmediğini test edin. Ağ tekrarında aynı işlemin iki kez yapılmamasını ayrıca sağlayın.
Sınırlar ve yaygın hatalar
İstemcinin gönderdiği özeti doğrudan doğru kabul etmek bağlama kontrolü değildir.
Kontrol listesi
- Alanları net tanımlayın
- Sunucuda yeniden doğrulayın
- Değişmiş isteği reddedin
Karar verirken
İşlem bağı, kriptografik doğrulamayla iş yetkilendirmesi arasındaki bağlantıdır.
Onaylanan içerik değişmesin
İşlem bağlama, doğrulama veya kullanıcı onayını belirli iş verisiyle ilişkilendirir. Tutar, alıcı ve işlem kimliği gibi kritik alanlar değiştiğinde önceki onay yeni içeriğe taşınmamalıdır. Sunucu beklenen bağı kendi doğrular.
İstemci ve sunucu aynı veriyi farklı biçimlerde kodlayabilir. Kanonik gösterim ve alan kapsamı tanımlanır. Meşru yeniden deneme için aynı işlemin sonucu güvenli biçimde sorgulanabilir; yeni işlem eski kanıtla kabul edilmez.
İlgili rehberler: Play Integrity standart istekleri, JSON ve Protobuf isteklerinde kanıt bağı.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.