如何生成正确的身份验证令牌

Question

我正在尝试使用 Android 帐户管理器来创建 我的应用程序自己的帐户，因此我研究了 SDK 中提供的示例。 但是，我在理解如何管理服务器上的身份验证令牌时遇到了一点问题。

根据我在研究示例和阅读一些教程时的理解是，用户在首次登录时必须提供他的登录名和密码。然后客户经理将向我的服务器询问与用户凭据相关联的令牌.此令牌将作为密码存储在 Android 设备上的帐户中（因此真正的密码永远不会存储在设备上）。

由于令牌定期过期，我知道我的服务器必须能够生成带有登录名和过期令牌的新令牌。那是对的吗？如何从旧令牌生成新令牌？

此外，令牌的结构应该是什么？我如何生成它？是否将过期时间存储在令牌本身或我的服务器上？

编辑：如果有人有一个简单的工作示例给我看，那对我很有帮助。 另外，如果您有以下答案以外的其他信息，请发布，因为 Amokrane Chentir 的回答对我没有帮助。 确实，调用AccountManager#getAuthToken() 会导致调用方法getAuthToken() 我必须在我的AbstractAccountAuthenticator 的子类中实现。

EDIT2：5 个月后，我仍然对这个问题的解决方案感兴趣 :)

Answer 1

您可以调用方法AccountManager#invalidateAuthToken 来请求新的Auth Token。另外，您不需要自己生成Auth Token，您必须使用AccountManager#getAuthToken。