Android приложение SatefyNet API

Вступление:
Android приложения имеют возможность использовать сервис Android SatefyNet API, чтобы идентифицировать, что пользователь приложения использует реальное устройство, что это устройство не рутировано, а также, что само используемое приложение не было как-либо модифицировано (проверяется apkCertificateDigestSha256) - в итоге, грубо говоря, SatefyNet дает приложению сигнал, что "клиент безопасен и ему можно доверять", либо "клиент опасен и доверять ему нельзя".

Детальнее:
Есть Android приложение, которое при определенных действиях, "проверяет устройство" через Android SatefyNet API.
Название приложения: "I n s t a g r a m" (без пробелов).

Техническая сторона - отправка 2х зависимых друг от друга запросов к гуглу. Там данные об устройстве, шифрование и все как положено.
Разультат второго ответа от SatefyNet API - это JWT токен, подписанный приватным ключом гугла, в котором есть информация, можно ли доверять клиенту, или нельзя.

Задача:
Автоматически получать при необходимости валидный и работающий JWT токен от гугла, который будет сообщать о том, что клиенту МОЖНО ДОВЕРЯТЬ.
Методы решения задачи не принципиальны, но изначальный приоритет на том, что JWT токенов нужно будет много.

Вариант решения задачи (идеальный):
Отснифать запросы приложения к Android SatefyNet API, понять принцип работы этих запросов, их структуру и методы
шифрования.
Далее, научиться слать такие же запросы через PHP, при этом генерируя случайную информацию об устройстве, получая валидный и работающий JWT токен от гугла, который будет сообщать о том, что клиенту МОЖНО ДОВЕРЯТЬ.

Если реализовать вышеописанный вариант не предоставляется возможным, допускается профессиональная модификация обсуждаемого приложения, чтобы можно было с его помощью получать нужные JWT токены.

Также допускаются Ваши предложения по решению описанной задачи.