当通过Google的身份验证器登录时,每个应用程序的每个帐户(uid)都会提示一次“允许访问”屏幕(GrantPermissionActivity),但是没有记录在哪里可以选择为自定义第三方身份验证器显示该屏幕.
任何人都知道是否有这样做？
我试图插入自定义检查并模仿GrantPermissionActivity,但问题是AuthToken是缓存的,所以我无法弄清楚如何在第三方应用程序上强制执行此操作,因为getAuthToken只是通过带有令牌缓存的自定义代码传递.
请注意,这与以下问题不同：How do you force AccountManager to show the “Access Request” screen after a user has already allowed access?
解决方法:
我想我已经找到了一个非常好的解决方案,但这可能不是谷歌允许屏幕的工作方式.
在Authenticator中,您将获得调用包,由于AccountManager验证应用程序的UID / PID,因此无法进行欺骗.您使用调用包作为令牌类型的一部分以及应用程序的安装日期(可选,通过使用包管理器找到),这样每个应用程序的令牌将单独缓存.
如果令牌类型不包含作为调用包的包名称,则不会返回任何令牌.
对于每个身份验证令牌类型,您还验证客户端密钥是否与客户端密钥相关.然后,如果这是客户端第一次根据每个自定义帐户类型请求每个帐户的密钥,则只会返回“允许访问”屏幕意图.
请注意,如果您想要白名单应用,您也可以基于每个帐户令牌类型执行此操作.
标签：android,accountmanager 来源： https://codeday.me/bug/20190629/1329668.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。