Đối tượng: Xác thực
Sử dụng bộ sưu tập để sắp xếp ngăn nắp các trang
Lưu và phân loại nội dung dựa trên lựa chọn ưu tiên của bạn.
Nội dung phản hồi
Đã gửi đối tượng trong phản hồi uỷ quyền xác thực.
Dưới đây là ví dụ về phản hồi JSON (văn bản rõ ràng):
{
"requestId": "375dhjf9-Uydd="
"authorizations": ["LIST_ACCOUNTS", "ASSOCIATE_ACCOUNT"]
}
AuthenticationAuthorizationResponse
được mã hoá và ký bằng PGP hoặc JWS+JWE.
Ngoài ra, giá trị này được mã hoá base64 an toàn cho web. Mã hoá này được gọi là Base64UrlEncode
ở bên dưới. Nói cách khác, phiên bản JSON văn bản rõ ràng của
AuthenticationAuthorizationRequest
phải được chuyển qua các bước sau
hàm:
Base64UrlEncode(
PGPSignAndEncrypt(
'{"requestId": "375dhjf9-Uydd=",
"authorizations": ["LIST_ACCOUNTS", "ASSOCIATE_ACCOUNT"]}'
)
)
hoặc
Base64UrlEncode(
JWSignAndEncrypt(
'{"requestId": "375dhjf9-Uydd=",
"authorizations": ["LIST_ACCOUNTS", "ASSOCIATE_ACCOUNT"]}'
)
)
Biểu diễn dưới dạng JSON |
{
"requestId": string,
"authorizations": repeated string,
}
|
Trường |
requestId |
string
BẮT BUỘC: Đơn vị tích hợp thanh toán phản ánh lại cho Google. Việc này giúp Google ngăn chặn các cuộc tấn công phát lại.
|
authorizations |
repeated string
BẮT BUỘC: Được trình tích hợp thanh toán phản ánh lại cho Google. Điều này cho phép Google kiểm tra xem
authorizations người trả lại là
cùng một authorizations được truyền vào.
|
Mọi quyền được bảo lưu. Java là một nhãn hiệu đã đăng ký của Oracle và/hoặc chi nhánh của Oracle.
Cập nhật lần gần đây nhất: 2025-07-25 UTC.
[[["Dễ hiểu","easyToUnderstand","thumb-up"],["Giúp tôi giải quyết được vấn đề","solvedMyProblem","thumb-up"],["Khác","otherUp","thumb-up"]],[["Thiếu thông tin tôi cần","missingTheInformationINeed","thumb-down"],["Quá phức tạp/quá nhiều bước","tooComplicatedTooManySteps","thumb-down"],["Đã lỗi thời","outOfDate","thumb-down"],["Vấn đề về bản dịch","translationIssue","thumb-down"],["Vấn đề về mẫu/mã","samplesCodeIssue","thumb-down"],["Khác","otherDown","thumb-down"]],["Cập nhật lần gần đây nhất: 2025-07-25 UTC."],[],["The `AuthenticationAuthorizationResponse` contains a `requestId` (string) and `authorizations` (repeated string). The `requestId` is used to prevent replay attacks, and `authorizations` are checked against the initial request. This JSON data is encrypted and signed using PGP or JWS+JWE, then encoded using `Base64UrlEncode`. The example shows how clear text JSON, including request ID and authorization types like \"LIST_ACCOUNTS\" and \"ASSOCIATE_ACCOUNT,\" is processed.\n"]]