Memvalidasi identitas CPI

Menurut persyaratan WInnForum, Perangkat Layanan Radio Broadband Warga (CBSD) tertentu mengharuskan Pemasangan Profesional Bersertifikat (CPI) memvalidasi parameter penginstalan sebelum dikirim ke Spectrum Access System (SAS).

Alur validasi identitas CPI
Alur validasi identitas CPI (klik untuk memperbesar)

Di Google SAS Portal API, validasikan bahwa pengguna tertentu memiliki sertifikasi CPI yang valid sebelum mereka memanggil metode SignDevice(). Anda dapat memvalidasi sertifikasi CPI pengguna menggunakan metode validasi berikut:

  1. Pastikan pengguna login dengan Akun Google mereka, dan traffic menggunakan HTTPS.
  2. Pengguna role_cpi memanggil metode GenerateSecret(), yang menampilkan rahasia dalam bentuk token.
  3. Kemudian, pengguna menandatangani secret dengan kunci pribadinya dan menggunakan metode ValidateInstaller() untuk mengirim kembali versi yang dienkode sebagai Token Web JSON (JWT), bersama dengan ID CPI dan secret aslinya. Untuk mengetahui detail selengkapnya tentang pembuatan token, lihat format Token Web JSON.

Izin peran CPI hanya akan berlaku setelah pengguna dengan peran role_cpi berhasil menyelesaikan alur validasi CPI.

Langkah selanjutnya