device-integrity

Verify that requests to your server come from a genuine Apple device running your unmodified app. DeviceCheck provides per-device bits for simple flags (e.g., "claimed promo offer"). App Attest uses Secure Enclave keys and Apple attestation to cryptographically prove app legitimacy on each request.

DCDevice generates a unique, ephemeral token that identifies a device. The token is sent to your server, which then communicates with Apple's servers to read or set two per-device bits. Available on iOS 11+.

Your server uses the device token to call Apple's DeviceCheck API endpoints:

Vérifiez la légitimité de l’appareil et l’intégrité de l’application à l’aide de DeviceCheck (bits DCDevice par appareil) et App Attest (génération de clé DCAppAttestService, flux d’attestation et d’assertion). À utiliser lors de la mise en œuvre de la prévention de la fraude, de la détection des appareils compromis, de la validation de l'authenticité des applications avec les serveurs Apple, de la protection des points de terminaison d'API sensibles avec des demandes attestées ou de l'ajout de la vérification des appareils à votre architecture backend. Source : dpearson2699/swift-ios-skills.