Esta página foi traduzida pela API Cloud Translation.

Campos de endpoint de validação de token de atestado

O endpoint de validação usado depende do tipo de token que você pediu:

Tokens OIDC

A tabela a seguir descreve os campos de alto nível retornados no endpoint de validação de token OIDC, https://confidentialcomputing.googleapis.com/.well-known/openid-configuration.

Chave	Descrição
`claims_supported`	As chaves no token de atestado. Para mais detalhes, consulte Atestados de reivindicações de token.
`id_token_signing_alg_values_supported`	Os algoritmos de assinatura (valores `alg`) aceitos pelo token. O Confidential Space oferece suporte ao algoritmo `RS256`.
`issuer`	O esquema HTTPS que o Confidential Space usa como identificador de emissor. O valor é `https://confidentialcomputing.googleapis.com`.
`jwks_uri`	O caminho para as chaves públicas usadas para verificar a assinatura do token. É possível publicar essas chaves em um bucket do Cloud Storage. As chaves `jwks_uri` estão disponíveis em https://www.googleapis.com/service_accounts/v1/metadata/jwk/signer@confidentialspace-sign.iam.gserviceaccount.com. Um exemplo de valor é `https://example.storage.googleapis.com/jwks.json.`
`response_types_supported`	Uma lista de tipos de resposta do Confidential Space com suporte. O Confidential Space oferece suporte a `id_token`.
`scopes_supported`	Os valores de escopo do OAuth 2.0 que a instância de VM confidencial aceita. O Confidential Space só oferece suporte a `openid`.
`subject_types_supported`	Os tipos de identificador de assunto compatíveis com o Confidential Space. O Confidential Space oferece suporte a `public`.

A tabela a seguir descreve os campos de alto nível retornados no endpoint de validação de token de ICP, https://confidentialcomputing.googleapis.com/.well-known/attestation-pki-root.

`root_ca_uri`	O caminho para o certificado raiz usado para verificar a assinatura de um tipo de token de PKI.