Camera Kit valida requisições de lentes contra contratos Remote API

A versão Web 1.15 adicionou opções para validar chamadas HTTP das lentes. Entenda esquemas, segurança, erro e governança de dados em AR conectada.

Contrato reduz surpresa entre lente e serviço

Tipos, campos obrigatórios e respostas esperadas tornam mudanças detectáveis antes que dados incorretos apareçam no contexto visual.

Validação no cliente não protege o backend

Toda entrada deve ser verificada novamente no servidor. Tokens, escopos, rate limits e autorização continuam indispensáveis.

Falha precisa preservar a tarefa

Quando o serviço está indisponível ou a resposta não passa no esquema, mostre estado claro, retry limitado e conteúdo seguro de fallback.

Dados aparecem dentro da câmera

Informação pessoal, preço, estoque ou localização pode ser capturada em screenshot e gravação. Minimize campos e evite segredos na lente.

Leitura Nexus

Versione especificação e lente juntas, teste compatibilidade anterior, monitore erros por versão e mantenha kill switch para integrações remotas.

Perguntas frequentes

A validação impede qualquer ataque?

Não. Ela verifica conformidade com o contrato; segurança exige controles no servidor, autenticação, autorização e monitoramento.

Remote API envia dados para a lente?

Sim. O recurso permite conectar dados locais ou remotos à experiência, conforme a integração configurada.

O que fazer quando o esquema muda?

Versione a API, preserve compatibilidade quando necessário e libere lente e backend de forma coordenada com rollback.

Guias essenciais para aprofundar a decisão