Блог

Я создаю приложение для Android, которое должно иметь возможность получать данные из веб-службы (которая не является частью GAE). Пользователи могут входить в веб-службу через свой браузер, используя OpenID (разрешены только учетные записи Google).

AccountManager может предоставить мне authtoken. Я мог бы сохранить этот authtoken на своем сервере вместе с именем учетной записи пользователя Google (email), а затем использовать это имя учетной записи, чтобы связать его OpenID-логин с регистрацией приложения.

Но это ничего не решает, потому что у меня нет способа сверить этот токен с информацией OpenID пользователя… Или мне? Я подумал, что мог бы использовать authtoken пользователя, чтобы «каким-то образом» связать его учетную запись Android с веб-учетной записью.

Это все больше и больше похоже на неправильный способ справиться с этим, но я не хочу сохранять имя пользователя / пароль пользователей Google в SharedPreferences и использовать эти данные для входа в систему.

Есть творческие идеи? Спасибо

Я решил именно эту проблему для своих Push-действий приложения — http://www.pushactions.com . Для моего решения я в конечном итоге использовал GAE, но только для аутентификации токена. Само приложение Push Actions размещено на Heroku. Вот мой поток:

1. Приложение Android генерирует токен GAE, затем отправляет токен и адрес электронной почты учетной записи, чтобы запускать действия, выполняемые на Heroku
2. Push Actions отправляет токен в мою службу, работающую на GAE
3. Служба GAE принимает токен, определяет, действителен ли он, и возвращает адрес электронной почты, для которого он действителен
4. Push Actions сравнивает адрес электронной почты, возвращенный GAE, с адресом электронной почты из приложения Android, если они совпадают, токен действителен для этого адреса электронной почты. Это означает, что токен может быть безопасно связан с адресом электронной почты OpenID пользователя Google.

Насколько я знаю, это ЕДИНСТВЕННЫЙ способ проверить, действителен ли токен, сгенерированный AccountManager. Правда, это требует использования GAE, но только для одной небольшой части вашего общего приложения. Мой сервис GAE в итоге представлял собой что-то вроде 1 класса и нескольких строк кода, так что это не так уж много. Вы можете думать о GAE piece как о сервисе, предоставляемом Google для аутентификации токенов.

Вот код для моего сервиса GAE:

 package com.pushactions;

import java.io.IOException;
import java.util.logging.Logger;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.google.appengine.api.users.User;
import com.google.appengine.api.users.UserService;
import com.google.appengine.api.users.UserServiceFactory;

@SuppressWarnings("serial")
public class PushActionsAuthServlet extends HttpServlet {
    private static final Logger log = Logger.getLogger(HttpServlet.class.getName());

    public void doGet(HttpServletRequest req, HttpServletResponse resp) throws IOException {
        UserService userService = UserServiceFactory.getUserService();
        User user = userService.getCurrentUser();
        if (user != null) {
            req.setAttribute("user", user);
            try {
                req.getRequestDispatcher("/logged_in.jsp").forward(req, resp);
            } catch (ServletException e) {
                log.severe("Couldn't redirect to logged_in.jsp");
            }
        } else {
            try {
                req.getRequestDispatcher("/logged_out.jsp").forward(req, resp);
            } catch (ServletException e) {
                log.severe("Couldn't redirect to logged_out.jsp");
            }
        }
    }
}
  

logged_in.jsp:

 <%@ page import="com.google.appengine.api.users.User" %>
<% User user = (User)request.getAttribute("user"); %>
<?xml version="1.0" encoding="UTF-8"?>
<result>
<status>ok</status>
<user_name><%= user.getEmail() %></user_name>
</result>
  

logged_out.jsp:

 <%@ page import="com.google.appengine.api.users.User" %>
<% User user = (User)request.getAttribute("user"); %>
<?xml version="1.0" encoding="UTF-8"?>
<result>
<status>error</status>
<message>not logged in</message>
</result>