device-integrity

Verify that requests to your server come from a genuine Apple device running your unmodified app. DeviceCheck provides per-device bits for simple flags (e.g., "claimed promo offer"). App Attest uses Secure Enclave keys and Apple attestation to cryptographically prove app legitimacy on each request.

DCDevice generates a unique, ephemeral token that identifies a device. The token is sent to your server, which then communicates with Apple's servers to read or set two per-device bits. Available on iOS 11+.

Your server uses the device token to call Apple's DeviceCheck API endpoints:

Проверьте легитимность устройства и целостность приложения с помощью DeviceCheck (биты DCDevice для каждого устройства) и App Attest (потоки генерации ключей DCAppAttestService, аттестации и утверждения). Используйте при реализации предотвращения мошенничества, обнаружении скомпрометированных устройств, проверке подлинности приложений на серверах Apple, защите конфиденциальных конечных точек API с помощью подтвержденных запросов или добавлении проверки устройств в вашу серверную архитектуру. Источник: dpearson2699/swift-ios-skills.