Corps de la réponse
Objet envoyé lors de la réponse d'authentification.
Voici un exemple de réponse JSON en texte clair:
{
"associationId": "88ydEE-ioiwe==",
"requestId": "375dhjf9-Uydd="
}
Le AuthenticationResponse
est chiffré et signé à l'aide de PGP ou JWE+JWS.
De plus, cette valeur est encodée au format base64 adapté au Web. Cet encodage est appelé Base64UrlEncode
ci-dessous. En d'autres termes, la version JSON en texte clair de la
AuthenticationRequest
doit être transmis par le biais des fonctions suivantes:
Base64UrlEncode(
PGPSignAndEncrypt(
'{"associationId": "88ydEE-ioiwe==", "requestId": "375dhjf9-Uydd="}'
)
)
ou
Base64UrlEncode(
JWSignAndEncrypt(
'{"associationId": "88ydEE-ioiwe==", "requestId": "375dhjf9-Uydd="}'
)
)
Représentation JSON | |
---|---|
{
"associationId": string,
"requestId": string,
"authenticationResult": {
object ( |
Champs | |
---|---|
associationId |
est reflété par l'intégrateur de paiement à Google. Cela permet à Google de vérifier que l' |
requestId |
OBLIGATOIRE: reflété par l'intégrateur de paiement à Google. Cela permet à Google d'éviter les attaques par rejeu. |
authenticationResult |
Résultat de l'authentification. Pour les flux dans lesquels aucun appel ultérieur à l'intégrateur de paiement n'est effectué après l'authentification, le résultat doit être inclus dans la réponse pour garantir son intégrité. |
AuthenticationResult
Représentation JSON | |
---|---|
{ // Union field |
Champs | |
---|---|
Champ d'union
|
|
success |
L'authentification a réussi. |
cancelled |
L'utilisateur a annulé le flux manuellement. Le flux doit être interrompu. |
fatalError |
L'authentification a échoué pour une raison fatale et le flux doit être annulé. |