Überprüfen Sie, ob ein Gerät Google-Konto authentifiziert ist, nur dann Zugriff auf meine Offline-App

Question

Ich habe eine private App, die völlig offline funktioniert (dh keine Serverdaten gesendet/erhalten), aber ich muss es nur für Benutzer einschränken mit einem gültigen Google-Konto auf dem Telefon. Ich kann sicherstellen, dass ein passendes Konto am Telefon vorhanden ist, indem ich eine Liste von Telefonkonten durchgebe, aber ist es möglich, zu überprüfen, ob das Konto gültig/authentifiziert ist, ohne dass ich den vollständigen OAuth-Prozess einführen muss? Ich brauche keinen Cookie oder sende keine Daten an einen Server.

Idealerweise möchte ich Folgendes tun: 1. Fragen Sie den Account Manager nach einem Authentifizierungs-Token. 2. Wenn der Token empfangen wurde, erlauben Sie den Zugriff auf die App. Gegenwärtig kann man ohne Überprüfung über den Account Manager ein gefälschtes Konto am Telefon erstellen und dann Zugang erhalten, selbst wenn sie eine E-Mail/ein Passwort eingeben und sie niemals autorisiert werden.

Ich hoffe, ich habe das klar erklärt. Da meine App keine Netzwerkverbindung hat, möchte ich vermeiden, eigene Netzwerk-/OAUTH-Prüfungen hinzuzufügen.

Answer 1

Was dazu:

AccountManager manager = AccountManager.get(this); 
Account[] accounts = manager.getAccountsByType("com.google"); 
final boolean connected = accounts != null && accounts.length > 0; 

Der angeschlossene boolean zeigt an, ob es ein angeschlossen Google-Konto im Telefon ist.

der Tat gibt es keine Kontrolle auf dem Token, aber wenn das Konto auf dem Handy registriert ist, dann Google überprüft, bevor der Server-Seite, zu validieren ...

Answer 2

Wie über die Implementierung von Google Plus Anmelde-API? Es stellt nicht wirklich einen vollständigen OAuth-Prozess her, da G + ziemlich einfach ist, selbst wenn es tatsächlich auf OAuth aufgebaut ist.

Ich benutze das in einer App, die ich entwickle, die auch keinen Online-Zugriff erfordert (außer für anfängliche G + Login-Zugang).

Was ich mache ist das erste Mal, dass die App ausgeführt wird Ich präsentiere den G + Login Button. Nachdem der Benutzer darauf geklickt hat, kann er die Berechtigungsanfrage von meiner App akzeptieren (um Benutzer-E-Mails und einige grundlegende Profilinformationen abzurufen, dh minimale Erlaubnis benötigt) und wenn der API-Client korrekt verbindet, präsentiere ich den Benutzer mit dem Dashboard oder zu Hause Bildschirm und richten Sie außerdem ein Flag in SharedPreferences für den Benutzer ein, der bereits autorisiert ist.

Auf diese Weise erinnert sich der Benutzer beim nächsten Start der App daran, dass er bereits autorisiert war und fordert den API-Client auf, eine Verbindung herzustellen (nur wenn der Zugriff von der Play Store-Website des Kontos widerrufen wurde). verifizieren Sie, dass die Benutzerberechtigung noch gültig ist), und alles sollte funktionieren. Wenn der Benutzer den Zugriff auf sein Google+ Profil in meiner App widerruft, lösche ich die Markierung, damit das nächste Mal, wenn der Benutzer es ausführt, die Autorisierung erneut angefordert wird.

Es ist eigentlich sehr einfach und zumindest für meinen Anwendungsfall (der Ihrem sehr ähnlich klingt) funktioniert es für das, was ich will, mit minimalem Benutzereingriff.

empfehle ich Ihnen sehr so ​​etwas wie dieses Google Plus login tutorial

bearbeiten ausprobieren: Sie können auch diese Frage prüfen ich vor gefragt, über working with multiple activities that need Google Plus functionality

Auch mit dieser Methode zu sagen vergessen, dass Sie immer sicher sind, dass Das Benutzerkonto ist immer gültig, da Sie direkt mit den Servern von Google nach seiner Gültigkeit suchen.