android - 需要澄清 SafetyNet API 每分钟配额限制

Question

我们应用中的 Safetynet 调用在生产环境中经常失败。我们认为最近消费者流量的激增和 Safetynet API 的限制可能是导致此问题的原因。

“如果每分钟触发超过 5 次调用，则超出了 API 的固定速率限制，这会导致该分钟内的剩余请求返回错误。”礼貌 - https://developer.android.com/training/safetynet/attestation

但是，我们不确定此限制是适用于每个用户的每个应用程序还是适用于 API key 。请澄清。

谢谢

Answer 1

当您的应用程序与 SafetyNet 通信时，该服务会提供包含兼容性检查结果的响应，并在 JSON Web Signature 中包含其他信息。格式。

可能的证明错误案例

• null 结果表示对服务的调用未成功完成。
• error 参数表示出现了问题，例如网络错误或攻击者假装的错误。大多数错误都是暂时的，如果您重试对服务的调用，应该不会出现这种情况。 您可能想多重试几次，每次重试之间的延迟会增加。

关于你的问题

对您项目中所有 API key 的 SafetyNet Attestation API 调用限制为每天 10,000 个请求。如果您需要每天对项目中的所有 API key 发出超过 10,000 个请求，您需要填写此 quota request form .

另一个固定限制策略只允许一个人每分钟调用 5 次电话 — 代表您的应用程序。

Important: If you trigger more than 5 calls per minute, you exceedthe API's fixed rate limit, which causes the remaining requestsduring that minute to return an error.

标准 API 的速率限制主要基于每个用户 - 或者更准确地描述为每个用户访问 token 。