phpでSafetyNet APIのレスポンスの証明書を検証する

こんにちは。サーバーサイドエンジニアの鑓水です。
今回はGoogleが提供している不正利用防止 API SafetyNet Attestation APIを用いて Android デバイスの不正利用検出をphpでのやり方を紹介しようと思います。その中でも証明書チェーンの検証に関してはドキュメントが少ないのでその部分を今回は説明しようと思います。

Continue reading »