对象:AuthenticationAuthorizationResponse

响应正文

在身份验证-授权响应期间发送的对象。

以下是一个纯文本 JSON 响应示例:

  {
    "requestId": "375dhjf9-Uydd="
    "authorizations": ["LIST_ACCOUNTS", "ASSOCIATE_ACCOUNT"]
  }

AuthenticationAuthorizationResponse 使用 PGP 或 JWS+JWE 进行加密和签名。此外,此值采用可在 web 环境中安全使用的 base64 编码。下文将此编码称为 Base64UrlEncode。换言之, AuthenticationAuthorizationRequest 必须通过以下 函数:

Base64UrlEncode(
  PGPSignAndEncrypt(
    '{"requestId": "375dhjf9-Uydd=",
      "authorizations": ["LIST_ACCOUNTS", "ASSOCIATE_ACCOUNT"]}'
  )
)

Base64UrlEncode(
  JWSignAndEncrypt(
    '{"requestId": "375dhjf9-Uydd=",
      "authorizations": ["LIST_ACCOUNTS", "ASSOCIATE_ACCOUNT"]}'
  )
)
JSON 表示法
{
  
  "requestId": string,
  "authorizations":  repeated string,
}
字段
requestId

string

必需:由付款集成商反馈给 Google。这有助于 Google 防范重放攻击。

authorizations

repeated string

必需:由付款集成商反馈给 Google。这样,Google 就可以检查传回的 authorizations 是否与传入的 authorizations 相同。