Objeto: AuthenticationAuthorizationResponse

Cuerpo de la respuesta

Objeto enviado durante la respuesta de autenticación-autorización.

Este es un ejemplo de una respuesta JSON de texto sin formato:

  {
    "requestId": "375dhjf9-Uydd="
    "authorizations": ["LIST_ACCOUNTS", "ASSOCIATE_ACCOUNT"]
  }

El AuthenticationAuthorizationResponse está encriptado y firmado con PGP o JWS+JWE. Además, este valor está codificado en Base64 seguro para la Web. A esta codificación se la denomina Base64UrlEncode a continuación. En otras palabras, la versión JSON en texto sin cifrar de la AuthenticationAuthorizationRequest debe pasar por lo siguiente funciones:

Base64UrlEncode(
  PGPSignAndEncrypt(
    '{"requestId": "375dhjf9-Uydd=",
      "authorizations": ["LIST_ACCOUNTS", "ASSOCIATE_ACCOUNT"]}'
  )
)

o

Base64UrlEncode(
  JWSignAndEncrypt(
    '{"requestId": "375dhjf9-Uydd=",
      "authorizations": ["LIST_ACCOUNTS", "ASSOCIATE_ACCOUNT"]}'
  )
)

Representación JSON
{ "requestId": string, "authorizations": repeated string, }

Campos
requestId	string OBLIGATORIO: El integrador de pagos lo refleja en Google. Esto permite que Google evite los ataques de repetición.
authorizations	repeated string OBLIGATORIO: El integrador de pagos lo refleja a Google. Esto permite que Google verifique que el authorizations que se devuelve sea el mismo authorizations que se pasó.