Android: Wie erhalte ich Token für die Google Sign-In-API?

Question

Derzeit arbeite ich an der Anwendung, wo Benutzer mit Google anmelden können. Als Teil des Anmeldevorgangs müssen wir Google ACCESS TOKEN und REFRESH TOKEN an den Server senden.

I Zugriffstoken, durch das folgende Verfahren am Abrufen

 mAccountName = googleSignInAccount.getEmail(); 
     String scopes = "oauth2:profile email"; 
     String token = null; 
     try { 
      token = GoogleAuthUtil.getToken(activity.getApplicationContext(), mAccountName, scopes); 
     } catch (IOException e) { 
      Logger.eLog(TAG, e.getMessage()); 
     } 

GoogleAuthUtil Klasse, von der ich Zugriffstoken am Zugriff haben keine Funktion für Aktualisierungs-Token. Wie kann ich auf das Token aktualisieren zugreifen? Danke im Voraus!

Answer 1

Ich denke, Sie müssen diesen Code in AsyncTask wie unten versuchen.

private class RetrieveTokenTask extends AsyncTask<String, Void, String> { 

    @Override 
    protected String doInBackground(String... params) { 
     String accountName = params[0]; 
     String scopes = "oauth2:profile email"; 
     String token = null; 
     try { 
      token = GoogleAuthUtil.getToken(getApplicationContext(), accountName, scopes); 
     } catch (IOException e) { 
      Log.e(TAG, e.getMessage()); 
     } catch (UserRecoverableAuthException e) { 
      startActivityForResult(e.getIntent(), REQ_SIGN_IN_REQUIRED); 
    //REQ_SIGN_IN_REQUIRED = 55664; 
     } catch (GoogleAuthException e) { 
      Log.e(TAG, e.getMessage()); 
     } 
     return token; 
    } 

    @Override 
    protected void onPostExecute(String s) { 
     super.onPostExecute(s); 
     Log.i("AccessToken",s); 
    } 
} 

rufen Dann AsyncTask wie unter Zugriffstoken zu erhalten:

...  
new RetrieveTokenTask().execute(mAccountName); 

prüfen here. Ich hoffe es hilft dir.

Answer 2

Sie sollten die server auth code flow via Auth.GOOGLE_SIGN_IN_API verwenden: Holen Sie einen Serverauthentifizierungscode auf Android-Client, senden Sie an Ihren Server, tauscht Server den Code für Aktualisieren und Zugriffstoken (mit einem Geheimnis). Es gibt weitere Details in diesem blog post.

Wenn Sie jetzt GoogleAuthUtil.getToken für Zugriffstoken verwenden, sollten Sie dieses Google Sign-In best practice blog post ausprobieren, um zu sehen, wie Sie auf den empfohlenen Datenfluss migrieren können, um Sicherheit und bestes UX zu gewährleisten.