Android   发布时间:2022-04-28  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了Android自定义身份验证器允许访问屏幕大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
当通过Google的身份验证器登录时,每个应用程序的每个帐户(uid)都会提示一次“允许访问”屏幕(GrantPermissionActivity),但是没有记录在哪里可以选择为自定义第三方身份验证器显示该屏幕.

任何人都知道是否有这样做?

我试图插入自定义检查并模仿GrantPermissionActivity,但问题是AuthToken是缓存的,所以我无法弄清楚如何在第三方应用程序上强制执行此操作,因为getAuthToken只是通过带有令牌缓存的自定义代码传递.

请注意,这与以下问题不同:How do you force AccountManager to show the “Access Request” screen after a user has already allowed access?

解决方法

我想我已经找到了一个非常好的解决方案,但这可能不是谷歌允许屏幕的工作方式.

在Authenticator中,您将获得调用包,由于AccountManager验证应用程序的UID / PID,因此无法进行欺骗.您使用调用包作为令牌类型的一部分以及应用程序的安装日期(可选,通过使用包管理器找到),这样每个应用程序的令牌将单独缓存.

如果令牌类型不包含作为调用包的包名称,则不会返回任何令牌.

对于每个身份验证令牌类型,您还验证客户端密钥是否与客户端密钥相关.然后,如果这是客户端第一次根据每个自定义帐户类型请求每个帐户的密钥,则只会返回“允许访问”屏幕意图.

请注意,如果您想要白名单应用,您也可以基于每个帐户令牌类型执行此操作.

@H_489_27@

大佬总结

以上是大佬教程为你收集整理的Android自定义身份验证器允许访问屏幕全部内容,希望文章能够帮你解决Android自定义身份验证器允许访问屏幕所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。