AttestationClient class

Crea una instancia de AttestationClient.

Uso de ejemplo:

import { AttestationClient } from "@azure/attestation";

const client = new AttestationClient(
   "<service endpoint>"
);

new AttestationClient(endpoint: string, options?: AttestationClientOptions)

Parámetros

Crea una instancia de AttestationClient con opciones y credenciales.

Uso de ejemplo:

import { AttestationClient } from "@azure/attestation";

const client = new AttestationClient(
   "<service endpoint>",
   new TokenCredential("<>"),
   { tokenValidationOptions: { validateToken: false } }
);

Tenga en cuenta que se requieren credenciales para llamar a la attestTpm API.

new AttestationClient(endpoint: string, credentials: TokenCredential, options?: AttestationClientOptions)

Parámetros

Atestigua un informe de OpenEnclave generado a partir de un enclave SGX mediante el SDK de OpenEnclave.

function attestOpenEnclave(report: Uint8Array | Buffer | Blob, options?: AttestOpenEnclaveOptions): Promise<AttestationResponse<AttestationResult>>

Parámetros

Devoluciones

Devuelve un AttestationResponse cuyo cuerpo es un AttestationResult que describe las notificaciones devueltas por el servicio de atestación.

Atestigua una cotización generada a partir de SGX Enclave utilizando el SDK de Intel.

function attestSgxEnclave(quote: Uint8Array | Buffer | Blob, options?: AttestSgxEnclaveOptions): Promise<AttestationResponse<AttestationResult>>

Parámetros

Devoluciones

Devuelve un AttestationResponse cuyo cuerpo es un AttestationResult que describe las notificaciones devueltas por el servicio de atestación.

Atestigüe un enclave basado en TPM.

Consulte la Referencia del protocolo de atestación de TPM para obtener más información.

Ejemplo

Por ejemplo, la llamada inicial para una operación de atestación de TPM es:

const encodedPayload = JSON.stringify({ payload: { type: "aikcert" } });
const result = await client.attestTpm(encodedPayload);

donde stringToBytes convierte la cadena en UTF8.

Tenga en cuenta que attestTpm requiere un cliente de atestación que esté configurado con credenciales de autenticación.

function attestTpm(request: string, options?: AttestTpmOptions): Promise<string>

Parámetros

Devoluciones

Estructura que contiene la respuesta de la atestación de TPM, codificada en Utf8.

Comentarios

Las solicitudes entrantes a la API de atestación de TPM son objetos JSON con cadenas.

Devuelve la lista de firmantes de atestación que se pueden usar para firmar tokens de servicio de atestación.

function getAttestationSigners(options?: AttestationClientOperationOptions): Promise<AttestationSigner[]>

Parámetros

Devoluciones

el conjunto de AttestationSigners que se pueden usar para firmar tokens de atestación.

Devuelve el documento de detección de metadatos de OpenID para la instancia del servicio de atestación.

function getOpenIdMetadata(options?: AttestationClientOperationOptions): Promise<Record<string, unknown>>

Parámetros

Devoluciones

El documento de detección de metadatos de OpenID para el servicio de atestación.