在基于 Android 的嵌入式设备上使用 Google OAuth 2

Question

我们有一个基于 Android 的嵌入式设备应用程序，它使用 WebView，在其中我们使用 Google OAuth 2 登录到应用程序。不幸的是Google will soon block OAuth 2 inside WebView，我们有很多限制：

• 该设备未安装 Google 服务，因此可能没有'official' way of logging in 可以工作（或者，如果没有 Google 服务，它们中的任何一个都可以工作？）
• 我们不能只调用Android浏览器进行登录，因为它显示地址栏，这将允许用户上网，我们不允许这样做
• 我们无法完全控制设备上安装的软件：无法安装 Google 服务、更新 Android 版本、安装 Google Chrome 等...，我们只能更新我们的应用。

有了这些限制，我们还能做什么？

Answer 1

您需要使用 OAuth Web 服务来根据您的需要实施解决方案。

参考链接：https://developers.google.com/+/web/api/rest/oauth

这是一个使用 OAuth 2 Web 服务登录 Twitter 的示例 github 项目。您可以从它那里获得帮助，以便在您的 Android 应用程序中使用 Google 的 OAuth2 网络服务。

存储库链接：
https://github.com/sathify/tagpulse

Web服务消费画面链接： https://github.com/sathify/tagpulse/blob/master/android/src/tag/pulse/main.java

我希望这会有所帮助。

Answer 2

Google OAuth 2 有一个支持 Android 1.5 及更高版本的库：

在此处找到示例代码：

https://github.com/google/google-api-java-client-samples/blob/master/oauth2-cmdline-sample/src/main/java/com/google/api/services/samples/oauth2/cmdline/OAuth2Sample.java

Answer 3

根据您这边的问题，最好从应用程序内打开一个针对登录 Weburl 的 Intent [这不会触发地址栏链接]

参考这个 stackOverflow 页面 how to open "Add a Google Account" activity using intent?

现在您可以使用共享首选项来存储身份验证数据以供进一步登录 [如果应用要求允许的话。]

https://developer.android.com/reference/android/content/SharedPreferences.html

Answer 4

通过浏览器实现：

1）注册自定义URI方案（How to implement my very own URI scheme on Android），例如app-oauth2://

2) 在用户浏览器中发出访问请求

https://accounts.google.com/o/oauth2/v2/auth?
scope=...
access_type=offline&
include_granted_scopes=true&
state=state_parameter_passthrough_value&
redirect_uri=http://example.com/oauth2-handler&
response_type=code&
client_id=...

3) 如果用户在确认对话框中接受或拒绝请求的权限，它将被重定向到 redirect_uri (http://example.com/oauth2-handler) 并带有一些参数

4) 在 redirect_uri 处理程序 (http://example.com/oauth2-handler) 一侧，使用参数重定向到自定义 URI 方案：

• 成功： app-oauth2://?state=state_parameter_passthrough_value&code=...&scope=...#
• 失败： app-oauth2://?error=access_denied&state=state_parameter_passthrough_value#

5) 在您的应用中，您可以从选项 4 解析 URI 方案 app-oauth2:// 并接收代码以供将来使用或向用户显示错误。