Я в настоящее время интегрируюсь с Google Cross Protection Protection (RISC). Согласно документации, должен быть какой-то токен безопасности, который будет отправлен на зарегистрированную конечную точку. Обратный вызов работает нормально, что я получаю от Google.
Однако я не вижу в полезной нагрузке / заголовках маркера события безопасности, на который ссылается документация.