Zum Hauptinhalt springen
@capgo/capacitor-app-attest Authentifizierung & Sicherheit Open Source

App Attest Capacitor Plugin

Capacitor Plugin für plattformübergreifende Device Attestation mit Apple App Attest und Google Play Integrity Standard

Installieren

bun add @capgo/capacitor-app-attest bunx cap sync
npm, pnpm oder yarn
  • npm install @capgo/capacitor-app-attest
  • pnpm add @capgo/capacitor-app-attest
  • yarn add @capgo/capacitor-app-attest

Anleitung

App Attest in Capacitor nutzen

Auf dem Gerät testen

Lade die Capgo App herunter und scanne den QR code.

App Attest Plugin Vorschau-QR code

@capgo/capacitor-app-attest verwenden

Ein einheitliches Cross-Platform Attestation Plugin für Capacitor.

Installieren

bun add @capgo/capacitor-app-attest
bunx cap sync

Was dieses Plugin bereitstellt

  • isSupported - Prüft, ob native Attestation auf diesem Gerät verfügbar ist.
  • prepare - Bereitet den Attestation-Status vor und gibt den für spätere Aufrufe verwendeten Key Handle zurück.
  • createAttestation - Erstellt ein Registrierungs-Attestation-Token, das an eine vom Backend ausgestellte Challenge gebunden ist.
  • createAssertion - Erstellt ein Request Assertion Token, das an einen Request-Payload gebunden ist.

Anwendungsbeispiel

isSupported

Prüft, ob Native Attestation auf diesem Gerät verfügbar ist.

import { AppAttestNative } from '@capgo/capacitor-app-attest';

const result = await AppAttestNative.isSupported();
console.log(result);

prepare

Bereitet den Attestation-Status vor und gibt den Key Handle für spätere Aufrufe zurück.

import { AppAttestNative } from '@capgo/capacitor-app-attest';

const result = await AppAttestNative.prepare();
console.log(result);

createAttestation

Erstellt ein Registrierungs-Attestierungstoken, das an eine vom Backend ausgestellte Challenge gebunden ist.

import { AppAttestNative } from '@capgo/capacitor-app-attest';

const result = await AppAttestNative.createAttestation({
  keyId: 'key-id-123',
  challenge: 'challenge',
});
// The result holds sensitive values: use it without logging it.

createAssertion

Erstellt ein Request Assertion Token, das an einen Request-Payload gebunden ist.

import { AppAttestNative } from '@capgo/capacitor-app-attest';

const result = await AppAttestNative.createAssertion({
  keyId: 'key-id-123',
  payload: 'payload',
});
// The result holds sensitive values: use it without logging it.

Vollständige Referenz

Weiterlesen unter Using @capgo/capacitor-app-attest

Wenn du es nutzt @capgo/capacitor-app-attest verwenden um Sicherheit und Compliance zu planen, verbinden Sie es mit @capgo/capacitor-app-attest für die Implementierungsdetails in @capgo/capacitor-app-attest, Erste Schritte für die Implementierungsdetails in Erste Schritte, Verschlüsselung für die Implementierungsdetails in Encryption, Compliance für die Implementierungsdetails in Compliance, und Capgo Security-Scanner für den Produkt-Workflow im Capgo Security Scanner.

FAQ

App Attest Plugin FAQ

Wie installiere ich das App Attest Plugin in einer Capacitor App?

Führe "bun add @capgo/capacitor-app-attest" (oder "npm install @capgo/capacitor-app-attest") aus und danach "bunx cap sync", damit die iOS- und Android-Projekte die nativen code übernehmen. Importiere es in deiner App code aus "@capgo/capacitor-app-attest".

Funktioniert @capgo/capacitor-app-attest mit React, Vue und Angular?

Ja. App Attest ist ein Capacitor Package und funktioniert daher mit jedem Web-Framework, das in Capacitor läuft, einschließlich Ionic, React, Vue, Angular, Svelte und reinem JavaScript.

Welche Capacitor Version wird von @capgo/capacitor-app-attest unterstützt?

Capgo Plugins folgen der Major-Version von Capacitor: Nutze die Plugin-Major-Version, die zu deiner Capacitor Major-Version passt (z. B. Plugin v8 bei Capacitor 8). Die Kompatibilitätstabelle im GitHub README listet die gepflegten Versionen auf.

Ist @capgo/capacitor-app-attest kostenlos und Open Source?

Ja. Der code Code ist auf GitHub unter https://github.com/Cap-go/capacitor-app-attest/ öffentlich einsehbar und das Package kann kostenlos via npm installiert werden. Bug-Reports und Pull Requests sind willkommen.

Kann ich code mit App Attest ohne App Store Review aktualisieren?

Die Installation oder ein Upgrade des Plugins ändert den nativen code, weshalb ein neuer Store-Build nötig ist. Danach können JavaScript-, HTML- und CSS-Änderungen, die das Plugin aufrufen, sofort per Capgo Live Updates ausgeliefert werden.

App Attest Änderungen ohne App-Review ausrollen

Sobald das Plugin in deinem Store-Build ist, bringt Capgo mit Live-Updates deine JavaScript-, HTML- und CSS-Änderungen in Minuten zu den Nutzern.

Starte mit Capgo