device-integrity

Verify that requests to your server come from a genuine Apple device running your unmodified app. DeviceCheck provides per-device bits for simple flags (e.g., "claimed promo offer"). App Attest uses Secure Enclave keys and Apple attestation to cryptographically prove app legitimacy on each request.

DCDevice generates a unique, ephemeral token that identifies a device. The token is sent to your server, which then communicates with Apple's servers to read or set two per-device bits. Available on iOS 11+.

Your server uses the device token to call Apple's DeviceCheck API endpoints:

Verificare la legittimità del dispositivo e l'integrità dell'app utilizzando DeviceCheck (bit per dispositivo DCDevice) e App Attest (generazione di chiavi DCAppAttestService, flussi di attestazione e asserzione). Da utilizzare quando si implementa la prevenzione delle frodi, si rilevano dispositivi compromessi, si convalida l'autenticità delle app con i server Apple, si proteggono endpoint API sensibili con richieste attestate o si aggiunge la verifica del dispositivo all'architettura backend. Fonte: dpearson2699/swift-ios-skills.