驗證 CPI 身分

根據 WInnForum 的規定，某些 CBSD 規定，認證專家專業安裝人員 (CPI) 必須先驗證安裝參數，才能傳送給 SAS。

圖 1. CPI 身分驗證流程

在 SAS Portal API 中，我們必須驗證特定使用者俱備有效的 CPI 認證，然後才能呼叫 SignDevice() 方法。要達成這個目標，您需要使用以下兩個兩步驟驗證方式：

1. 擁有 role_cpi 角色的使用者呼叫 GenerateSecret() 方法，讓系統傳回密鑰。
2. 使用者使用私密金鑰簽署密鑰，並使用 ValidateInstaller() 方法將編碼的版本傳回 JWT，以及其 CPI ID 和原始密鑰。如要進一步瞭解如何建立權杖，請參閱 JSON Web Token 格式。

注意：在先前的步驟中，我們假設使用者是透過 Google 帳戶登入，而流量使用 HTTPS。

只有在具備 role_cpi 角色的使用者順利完成 CPI 驗證流程後，CPI 角色權限才會生效。