Aller au contenu principal
@capgo/capacitor-app-attest Auth & sécurité Open source

App Attest Plugin Capacitor

Plugin Capacitor pour l'attestation d'appareil multiplateforme via Apple App Attest et Google Play Integrity Standard

Installer

bun add @capgo/capacitor-app-attest bunx cap sync
npm, pnpm ou yarn
  • npm install @capgo/capacitor-app-attest
  • pnpm add @capgo/capacitor-app-attest
  • yarn add @capgo/capacitor-app-attest

Guide

Comment utiliser App Attest dans Capacitor

Tester sur l'appareil

Téléchargez l'application Capgo, puis scannez le QR code.

Aperçu du plugin App Attest via QR code

Utilisation de @capgo/capacitor-app-attest

Plugin d'attestation unifié multiplateforme pour Capacitor.

Installer

bun add @capgo/capacitor-app-attest
bunx cap sync

Ce que ce plugin expose

  • isSupported - Vérifie si l'attestation native est disponible sur cet appareil.
  • prepare - Prépare l'état d'attestation et renvoie le handle de clé utilisé pour les appels ultérieurs.
  • createAttestation - Crée un token d'attestation d'enregistrement lié à un challenge émis par le backend.
  • createAssertion - Crée un token d'assertion de requête lié au payload de la requête.

Exemple d'utilisation

isSupported

Vérifie si l'attestation native est disponible sur cet appareil.

import { AppAttestNative } from '@capgo/capacitor-app-attest';

const result = await AppAttestNative.isSupported();
console.log(result);

prepare

Prépare l'état d'attestation et renvoie le handle de clé utilisé pour les appels suivants.

import { AppAttestNative } from '@capgo/capacitor-app-attest';

const result = await AppAttestNative.prepare();
console.log(result);

createAttestation

Crée un token d'attestation d'enregistrement lié à un challenge émis par le backend.

import { AppAttestNative } from '@capgo/capacitor-app-attest';

const result = await AppAttestNative.createAttestation({
  keyId: 'key-id-123',
  challenge: 'challenge',
});
// The result holds sensitive values: use it without logging it.

createAssertion

Crée un token d'assertion de requête lié à un payload de requête.

import { AppAttestNative } from '@capgo/capacitor-app-attest';

const result = await AppAttestNative.createAssertion({
  keyId: 'key-id-123',
  payload: 'payload',
});
// The result holds sensitive values: use it without logging it.

Référence complète

Continuer avec l'utilisation de @capgo/capacitor-app-attest

Si vous utilisez Utiliser @capgo/capacitor-app-attest pour planifier la sécurité et la conformité, connectez-l’à @capgo/capacitor-app-attest pour les détails d'implémentation dans @capgo/capacitor-app-attest, Prise en main pour les détails d'implémentation dans Getting Started Chiffrement pour les détails d'implémentation du chiffrement, Conformité pour les détails d'implémentation dans Compliance, et Scanner de sécurité Capgo pour le workflow produit dans Capgo Security Scanner.

FAQ

FAQ du plugin App Attest

Comment installer le plugin App Attest dans une application Capacitor ?

Exécutez "bun add @capgo/capacitor-app-attest" (ou "npm install @capgo/capacitor-app-attest"), puis lancez "bunx cap sync" pour que les projets iOS et Android prennent en compte le code natif. Importez-le depuis "@capgo/capacitor-app-attest" dans le code de votre application.

Est-ce que @capgo/capacitor-app-attest fonctionne avec React, Vue et Angular ?

Oui. App Attest est un package Capacitor, il fonctionne donc avec n'importe quel framework web tournant sous Capacitor, y compris Ionic, React, Vue, Angular, Svelte et le JavaScript pur.

Quelle version de Capacitor est supportée par @capgo/capacitor-app-attest ?

Les plugins Capgo suivent la version majeure de Capacitor : utilisez la version majeure du plugin qui correspond à la version majeure de votre Capacitor (par exemple le plugin v8 avec Capacitor 8). Le tableau de compatibilité du README de GitHub recense les versions maintenues.

Est-ce que @capgo/capacitor-app-attest est gratuit et open source ?

Oui. Le code source de code est public sur GitHub à l'adresse https://github.com/Cap-go/capacitor-app-attest/ et le package est gratuit à installer via npm. Les rapports de bugs et les pull requests sont les bienvenus.

Puis-je mettre à jour code utilisant App Attest sans passer par une revue de l'App Store ?

L'installation ou la mise à jour du plugin modifie le code natif, ce qui impose un nouveau build pour les stores. Ensuite, les changements JavaScript, HTML et CSS qui appellent le plugin peuvent être livrés instantanément via les live updates de Capgo.

Déployez les changements App Attest sans attendre la validation de l'app

Une fois le plugin intégré à votre build de store, Capgo live updates déploie vos changements JavaScript, HTML et CSS aux utilisateurs en quelques minutes.

Commencez avec Capgo