Меня смущает следующее в документации Play Integrity API:
"reCAPTCHA Enterprise автоматически включает сигналы Play Integrity API и объединяет их с сигналами сети и приложений reCAPTCHA. для клиентов, предоставляя простое и незаметное решение для борьбы с мошенничеством "из коробки".
В настоящее время мое приложение использует Enterprise Recaptcha, получая оценку из API и отправляя ее в внутренний сервер, который выполняет простую проверку, достигает ли оценка порогового значения. Я хочу интегрировать проверки целостности устройства, но не уверен, является ли это уже частью оценки, возвращаемой Recaptcha, или мне нужно дополнительно запросить токен Play Integrity и проверить его также на внутреннем сервере.
Я спрашиваю, потому что недавно мы столкнулись с атаками с подстановкой учетных данных, которые, вероятно, исходили от незаконных устройств, и ищем способ предотвратить это и проверить, что запросы поступают от действительного устройства.
Подробнее здесь: https://stackoverflow.com/questions/790 ... -recaptcha
Встроены ли в Android Enterprise Recaptcha проверки целостности устройства? ⇐ Android
Форум для тех, кто программирует под Android
1727220594
Anonymous
Меня смущает следующее в документации Play Integrity API:
"reCAPTCHA Enterprise автоматически включает сигналы Play Integrity API и объединяет их с сигналами сети и приложений reCAPTCHA. для клиентов, предоставляя простое и незаметное решение для борьбы с мошенничеством "из коробки".
В настоящее время мое приложение использует Enterprise Recaptcha, получая оценку из API и отправляя ее в внутренний сервер, который выполняет простую проверку, достигает ли оценка порогового значения. Я хочу интегрировать проверки целостности устройства, но не уверен, является ли это уже частью оценки, возвращаемой Recaptcha, или мне нужно дополнительно запросить токен Play Integrity и проверить его также на внутреннем сервере.
Я спрашиваю, потому что недавно мы столкнулись с атаками с подстановкой учетных данных, которые, вероятно, исходили от незаконных устройств, и ищем способ предотвратить это и проверить, что запросы поступают от действительного устройства.
Подробнее здесь: [url]https://stackoverflow.com/questions/79020678/are-device-integrity-checks-built-in-to-android-enterprise-recaptcha[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия