Android accountmanager 和存储密码

Question

我正在阅读其他线程，但无法得出正确的答案。就这样吧：

假设我有一个保护后端 API 的 Oauth2 服务器实现。我希望我的应用程序能够像 facebook 或 gmail 应用程序一样运行，并且希望在他们最初登录后永远保持身份验证（直到他们手动撤销）。永远不要再询问他们的密码。如果不将密码存储在设备上，这可能吗？

是否有刷新令牌来解决这个问题，或者应该以其他方式解决这个问题？还有一个android库可以解决这个问题，因为我不想重新发明轮子。

Answer 1

您可以通过AccountManager 为您的用户保存用户名、密码和令牌，并在以后检索。只需在应用打开时检查用户帐户是否存在即可。

您也可以稍后更新帐户凭据。 下面是一个基本的例子 sn-p

private static final String TYPE_ACCOUNT = "com.some.package";    

public static void addAccount(Context context, String username, String password, String token) {
    AccountManager accountManager = AccountManager.get(context);
    Account account = new Account(username, TYPE_ACCOUNT);
    accountManager.addAccountExplicitly(account, password, null);
    accountManager.setAuthToken(account, TYPE_ACCOUNT, token);
  }

 public static Account getUserAccount(Context context) {
    AccountManager accountManager = AccountManager.get(context);
    Account account = null;

    try {
      account = accountManager.getAccountsByType(TYPE_ACCOUNT)[0];
    } catch (Exception ignored) {

    }
    return account;
  }