Kullanıcıların Google kimlik bilgilerini kullanarak uygulamanıza erişmelerine izin vermenin en iyi yolu

Question

Kullanıcı kaydı gerektiren bir Android uygulamanız varsa ve kullanıcılarınızın Google üzerinden giriş yapmasına izin vermek istiyorsanız, bunu nasıl ele alırsınız?

Google+ oturumunu burada tartışmanın dışında tutmak isterim. Ayrıca, Google API'lerine erişmek için kullanıcı kimlik bilgilerini kullanmıyoruz ve Google + 'nın sosyal özelliklerine ek erişimle ilgilenmiyorum. Kimlik doğrulama için

Kullanım OAuth2.0

Google OAUth2 Login sayfa

Bu Android'i söz etmez belgelenmiş ama öyle (:

çok sayıda seçenek var gibi görünüyor Kısmen) OAuth2 erişim belirteçlerine dayanmaktadır, ancak daha önemlisi bir JSON Web Token id_token'in doğrulanmasıyla ilgilidir.

Kullanıcıları doğrulamanın bir yolu da, kullanıcıların google hesabına giriş yapmalarına ve id_token'ın oldukça karmaşık bir şekilde doğrulanmasına izin vermek için bir Web Görünümünün başlatılmasını içerir.

Kullanım OAuth2/Google Play Hizmetler Google yetkilendirilmesine ilişkin daha odaklanmış Play Hizmetleri örnek bir var

. Bir access_token almak için GoogleAuthUtil.getToken kullanır. İletişim kutusunun "Oturum aç ..." ifadesiyle, bir kısmı kesinlikle kimlik doğrulamasıdır. Bunun bir kimlik doğrulama mekanizması olarak access_token ile OAuth2.0 akışını kullanmak için kötü bir uygulamadır olduğunu varsaymak düzeltmek

Am? (erişim belirtecini bir kimlik doğrulama belirteci olarak saklamak).

Destekleme Facebook/Twitter girişlerin soruyorum nedeni Twitter ve Facebook bir kimlik doğrulama süreci "ile ... Oturum aç" uygulama tavsiye yolu olduğunu

• Implementing Sign in with Twitter
• Facebook Login Flow for Android

Bu aynı zamanda gibi görünüyor Tamamen OAuth erişim belirteçlerine dayanmaktadır.

Bu konuda farkında olmadığım diğer seçenekler, kullanıcıların Google hesaplarıyla kimliklerini doğrulamanıza olanak tanır mı?

Answer 1

Ne gerek bu http://android-developers.blogspot.com/2013/01/verifying-back-end-calls-from-android.html

yani bir kimlik Jetonu almak ve giriş yapmak arka uç için kullanabilirsiniz olan uygulamanızın

Haklısınız. Genel olarak, kimlik doğrulama için erişim belirtecini kullanmak kötü bir fikirdir.Bu konuda geliştiricilere dikkat çekmek için çoklu sunumlar yaptık. https://docs.google.com/presentation/d/1klTZheiQIhcty6MKvTYS12cw1Vyn4T1R4d60QCRYM60/edit?usp=drive_web

Başka bir seçenek yoksa ve yalnızca erişim belirteci varsa, olası güvenlik sorunlarına giriş yapmak ve bunları hafifletmek için kullanmak üzere bazı ek doğrulama yapabilirsiniz. ID Token'in OpenIDCOnnect'te tasarlanmış olmasının bir nedeni vardır ve bu kimlik doğrulama için kullanılacaktır.

Answer 2

önerilen yöntem kullanmaktır Yeni Google+ Oturum Açma: https://developers.google.com/+/mobile/android/sign-in