Sertifikat
Apakah perangkat akan meminta sertifikat HPKE langsung dari penerbit?
Google akan menghosting sertifikat penandatanganan untuk Penerbit. Hal ini dilakukan untuk menghindari lonjakan traffic ke Penerbit dari perangkat. Penerbit masih diharapkan untuk menghosting endpoint yang menayangkan kunci tersebut untuk Google.
Berapa siklus rotasi untuk sertifikat mTLS?
Semua sertifikat mTLS harus diubah setiap tahun. Perwakilan Google akan bekerja sama dengan Anda untuk menyelesaikan aktivitas ini.
Permintaan API
Dalam format apa parameter yang tidak dienkripsi harus ada dalam permintaan ke API?
Semua data yang tidak dienkripsi yang dikirim atau diterima harus berupa string berenkode base64.
Apakah nonce pendaftaran perangkat adalah string acak?
Nonce dapat berupa string acak. Namun, setiap nonce harus unik per permintaan.
Bagaimana cara memberi tahu Google jika terjadi error yang tidak terduga saat memproses permintaan?
Penerbit dapat menggunakan objek ErrorResponse untuk penolakan dan error yang tidak didasarkan pada logika bisnis. Lihat properti errorDescription dalam spesifikasi API.
Dapatkah pengguna dengan beberapa perangkat menambahkan KTP/SIM mereka ke semua perangkat tersebut?
Terserah penerbit berapa banyak perangkat yang ingin mereka dukung. Setiap tanda pengenal digital di setiap perangkat akan memiliki ID kredensial yang berbeda, sehingga mereka dapat melihat jumlah kredensial yang telah disediakan dan mulai menolak verifikasi untuk lebih banyak ID atau memberi pengguna opsi untuk menghapus ID dari perangkat tertentu.
Apa yang terjadi pada VDC saat pengguna mereset perangkatnya?
Penerbit mungkin tidak diberi tahu tentang penghapusan kredensial saat pengguna mereset perangkatnya. Penerbit yang menentukan cara menangani kredensial usang yang tidak memperbarui MSO-nya.
Apakah deviceReferenceId unik?
Ya. Semua 3 ID (deviceReferenceId, credentialId, proofingId) yang digunakan dalam
API ini bersifat unik.
Kapan credentialVersionId akan berubah?
credentialVersionId harus diperbarui saat informasi identitas pribadi (PII) pengguna berubah (misalnya, alamat, nama, dll.).
Penerbit hanya boleh menerbitkan MSO setelah memverifikasi bukti
penyediaan untuk kredensial yang diperbarui.
Berapa ukuran rata-rata permintaan pembuktian?
~ 5 MB. Bagian Depan dan Belakang kartu masing-masing berukuran 1 MB, dan Selfie berukuran ~2,5 MB.
Apakah ada urutan tertentu untuk kunci baru / yang masa berlakunya akan habis dalam respons /getIdentityKey saat melakukan rotasi kunci identitas?
Tidak, urutannya tidak menjadi masalah.
Bagaimana cara mengambil laporan bug di perangkat Android?
Lihat dokumentasi Android.