Как заставить AccountManager (authtoken) и OpenID работать вместе (без AppEngine)? - PullRequest
Новая
       67

Как заставить AccountManager (authtoken) и OpenID работать вместе (без AppEngine)?

15 голосов
/ 08 июня 2011

Я делаю приложение для Android, которое должно иметь возможность получать данные из веб-службы (которая не является частью GAE). Пользователи могут войти в веб-службу через браузер с помощью OpenId (разрешены только учетные записи Google).

AccountManager может дать мне авторизацию. Я мог бы сохранить этот authtoken на своем сервере вместе с именем учетной записи google пользователя (электронная почта), а затем использовать это имя учетной записи, чтобы связать его openid-логин с регистрацией приложения.

Но это ничего не решает, потому что у меня нет возможности проверить этот токен по информации OpenID пользователя ... Или я? Я думал, что смогу использовать аутентификацию пользователя, чтобы «как-то» связать его учетную запись Android с веб-учетной записью.

Это все больше и больше похоже на неправильный способ справиться с этим, но я не хочу сохранять имя пользователя / пароль Google в SharedPreferences и использовать эти данные для входа в систему.

Есть креативные идеи? Спасибо

1 Ответ

3 голосов
/ 07 июля 2011

Я решил именно эту проблему для своего приложения Push Actions - http://www.pushactions.com. Для моего решения я использовал GAE, но только для проверки подлинности токена. Фактически приложение Push Actions размещено на Heroku. Вот мой поток:

  1. Android-приложение генерирует маркер GAE, а затем публикует токен и электронную почту аккаунта. адрес для Push Actions, запущенных на Heroku
  2. Push Actions отправляет токен моему сервису, работающему на GAE
  3. Служба GAE берет токен, определяет, действителен ли он, и возвращает адрес электронной почты, для которого он действителен
  4. Push Actions сравнивает адрес электронной почты, возвращаемый GAE, с адресом электронной почты из приложения Android, если они совпадают, токен действителен для этого адреса электронной почты. Это означает, что токен можно безопасно связать с открытым адресом электронной почты пользователя Google.

Насколько я знаю, это ЕДИНСТВЕННЫЙ способ проверить, действителен ли токен, созданный AccountManager. Правда, это требует использования GAE, но только для одного небольшого кусочка вашего общего приложения. Мой сервис GAE оказался как 1 класс и несколько строк кода, так что это немного. Вы можете думать о GAE как об услуге, предоставляемой Google для аутентификации токенов.

Вот код моей службы GAE: 

package com.pushactions;

import java.io.IOException;
import java.util.logging.Logger;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.google.appengine.api.users.User;
import com.google.appengine.api.users.UserService;
import com.google.appengine.api.users.UserServiceFactory;

@SuppressWarnings("serial")
public class PushActionsAuthServlet extends HttpServlet {
    private static final Logger log = Logger.getLogger(HttpServlet.class.getName());

    public void doGet(HttpServletRequest req, HttpServletResponse resp) throws IOException {
        UserService userService = UserServiceFactory.getUserService();
        User user = userService.getCurrentUser();
        if (user != null) {
            req.setAttribute("user", user);
            try {
                req.getRequestDispatcher("/logged_in.jsp").forward(req, resp);
            } catch (ServletException e) {
                log.severe("Couldn't redirect to logged_in.jsp");
            }
        } else {
            try {
                req.getRequestDispatcher("/logged_out.jsp").forward(req, resp);
            } catch (ServletException e) {
                log.severe("Couldn't redirect to logged_out.jsp");
            }
        }
    }
}

logged_in.jsp: 

<%@ page import="com.google.appengine.api.users.User" %>
<% User user = (User)request.getAttribute("user"); %>
<?xml version="1.0" encoding="UTF-8"?>
<result>
<status>ok</status>
<user_name><%= user.getEmail() %></user_name>
</result>

logged_out.jsp: 

<%@ page import="com.google.appengine.api.users.User" %>
<% User user = (User)request.getAttribute("user"); %>
<?xml version="1.0" encoding="UTF-8"?>
<result>
<status>error</status>
<message>not logged in</message>
</result>
...