device-integrity

Verify that requests to your server come from a genuine Apple device running your unmodified app. DeviceCheck provides per-device bits for simple flags (e.g., "claimed promo offer"). App Attest uses Secure Enclave keys and Apple attestation to cryptographically prove app legitimacy on each request.

DCDevice generates a unique, ephemeral token that identifies a device. The token is sent to your server, which then communicates with Apple's servers to read or set two per-device bits. Available on iOS 11+.

Your server uses the device token to call Apple's DeviceCheck API endpoints:

Überprüfen Sie die Legitimität des Geräts und die App-Integrität mithilfe von DeviceCheck (DCDevice-Bits pro Gerät) und App Attest (DCAppAttestService-Schlüsselgenerierungs-, Attestierungs- und Assertionsflüsse). Verwenden Sie es, wenn Sie Betrugsprävention implementieren, kompromittierte Geräte erkennen, die App-Authentizität mit den Servern von Apple validieren, sensible API-Endpunkte mit attestierten Anfragen schützen oder Ihrer Backend-Architektur Geräteüberprüfung hinzufügen. Quelle: dpearson2699/swift-ios-skills.