草庐IT

android - 为 Android 应用程序实现单点登录

coder 2023-11-27 原文

我有 4-5 个 Android 应用程序,我想为所有这些应用程序实现单点登录。这样一来,如果用户已登录其中任何一个应用程序,则不会要求他再次登录其他应用程序。我怎样才能在 Android 中完成它??

最佳答案

实现 SSO 需要有一个保存用户凭据信息的公共(public)数据库。一种方法是实现您自己的身份验证服务器,该服务器公开登录、注册、重置和忘记密码 API,您的每个应用程序都将使用这些 API 登录应用程序。

假设您正在使用 JWT 来保持无状态,这意味着对于通过任何 Android 应用程序成功登录的每次成功登录,身份验证服务器都会使用 JWT 进行响应。

因此,您在每个应用程序中的启动器 Activity 不应该是登录,而是仪表板或用户在登录后看到的任何内容。在仪表板的 on_create 中,检查共享首选项中是否存在可用的 jwt。如果有,请继续使用仪表板。但如果没有,请转到登录 Activity 并让用户先登录。登录后,将 jwt 保留在共享首选项中,供其他应用程序使用。您需要确保所有共享首选项都使用相同的命名空间来访问 jwt。

为了使其更有效,您可以为每个应用程序实现一个用于登录、注册和忘记密码的库模块,并且您将为所有应用程序准备好该部分。三个 Activity 的 XML 文件可以包含在 lib 本身中,如果在应用程序可绘制对象中找不到它们,应用程序将从 lib 文件加载它们。

现在来到服务器部分,实现您的自定义身份验证服务器,说使用 OAuth2 是一种方法,但为了使它更容易,有 3rd 方解决方案,如 Stormpath 或 CAS 可以提供这样的服务。也许您也可以找到一个免费的。

您可以使用 userId(用户数据库中的主键)来识别用户是否登录,而不是 JWT。

要考虑的另一点是,如果每个应用程序的应用程序服务器(如果有的话)是否正在使用 JWT 或 userId 来响应应用程序请求,并且应该根据该身份验证服务器通信 token 来决定。不用说,那个应用服务器和auth服务器之间也应该通信,为app同步用户信息。这将是相同的,即使您使用的是第 3 方身份验证服务器,它会与保存整个用户信息的单个数据库对话,但您可能需要将您的应用程序服务器与第 3 方身份验证服务器同步

然而,棘手的部分是注销、重置密码和更改密码。我不是在谈论使用 JWT 时的注销过程,这有其自身的挑战,但我在谈论使用 SSO 时的注销。如果用户从其中一个应用程序注销,您需要决定用户是否必须从其余应用程序注销。虽然两者都可以处理,但通常它会是单点退出以便于实现,并且它也会提供良好的用户体验。

此外,如果这些应用程序中的任何一个具有网站版本并且用户从网站更改或重置密码,您需要确保用户在更改后首次使用该应用程序时再次在设备上登录。但是,此逻辑必须完全在身份验证服务器内的服务器端进行管理。

虽然您的问题仅与 android 应用程序相关,但您可能必须为此实现一个服务器并为每个应用程序修改应用程序服务器。这可能不完全是您的问题本质,但您的实际需求可能会帮助我帮助您实现这一点。

关于android - 为 Android 应用程序实现单点登录,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/14909468/

有关android - 为 Android 应用程序实现单点登录的更多相关文章

  1. ruby - 在 Ruby 程序执行时阻止 Windows 7 PC 进入休眠状态 - 2

    我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep,它会中断应用程序。否则,计算机将持续运行数周,直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗?欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数,使应用程序能够通知系统它正在使用中,从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0

  2. ruby - 将差异补丁应用于字符串/文件 - 2

    对于具有离线功能的智能手机应用程序,我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl

  3. ruby - 如何指定 Rack 处理程序 - 2

    Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时,rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack

  4. ruby - 在 Ruby 中编写命令行实用程序 - 2

    我想用ruby​​编写一个小的命令行实用程序并将其作为gem分发。我知道安装后,Guard、Sass和Thor等某些gem可以从命令行自行运行。为了让gem像二进制文件一样可用,我需要在我的gemspec中指定什么。 最佳答案 Gem::Specification.newdo|s|...s.executable='name_of_executable'...endhttp://docs.rubygems.org/read/chapter/20 关于ruby-在Ruby中编写命令行实用程序

  5. ruby-on-rails - Rails 应用程序之间的通信 - 2

    我构建了两个需要相互通信和发送文件的Rails应用程序。例如,一个Rails应用程序会发送请求以查看其他应用程序数据库中的表。然后另一个应用程序将呈现该表的json并将其发回。我还希望一个应用程序将存储在其公共(public)目录中的文本文件发送到另一个应用程序的公共(public)目录。我从来没有做过这样的事情,所以我什至不知道从哪里开始。任何帮助,将不胜感激。谢谢! 最佳答案 无论Rails是什么,几乎所有Web应用程序都有您的要求,大多数现代Web应用程序都需要相互通信。但是有一个小小的理解需要你坚持下去,网站不应直接访问彼此

  6. ruby - 无法运行 Rails 2.x 应用程序 - 2

    我尝试运行2.x应用程序。我使用rvm并为此应用程序设置其他版本的ruby​​:$rvmuseree-1.8.7-head我尝试运行服务器,然后出现很多错误:$script/serverNOTE:Gem.source_indexisdeprecated,useSpecification.Itwillberemovedonorafter2011-11-01.Gem.source_indexcalledfrom/Users/serg/rails_projects_terminal/work_proj/spohelp/config/../vendor/rails/railties/lib/r

  7. ruby-on-rails - Rails 应用程序中的 Rails : How are you using application_controller. rb 是新手吗? - 2

    刚入门rails,开始慢慢理解。有人可以解释或给我一些关于在application_controller中编码的好处或时间和原因的想法吗?有哪些用例。您如何为Rails应用程序使用应用程序Controller?我不想在那里放太多代码,因为据我了解,每个请求都会调用此Controller。这是真的? 最佳答案 ApplicationController实际上是您应用程序中的每个其他Controller都将从中继承的类(尽管这不是强制性的)。我同意不要用太多代码弄乱它并保持干净整洁的态度,尽管在某些情况下ApplicationContr

  8. ruby-on-rails - 如何在我的 Rails 应用程序 View 中打印 ruby​​ 变量的内容? - 2

    我是一个Rails初学者,但我想从我的RailsView(html.haml文件)中查看Ruby变量的内容。我试图在ruby​​中打印出变量(认为它会在终端中出现),但没有得到任何结果。有什么建议吗?我知道Rails调试器,但更喜欢使用inspect来打印我的变量。 最佳答案 您可以在View中使用puts方法将信息输出到服务器控制台。您应该能够在View中的任何位置使用Haml执行以下操作:-puts@my_variable.inspect 关于ruby-on-rails-如何在我的R

  9. ruby - 如何根据特征实现 FactoryGirl 的条件行为 - 2

    我有一个用户工厂。我希望默认情况下确认用户。但是鉴于unconfirmed特征,我不希望它们被确认。虽然我有一个基于实现细节而不是抽象的工作实现,但我想知道如何正确地做到这一点。factory:userdoafter(:create)do|user,evaluator|#unwantedimplementationdetailshereunlessFactoryGirl.factories[:user].defined_traits.map(&:name).include?(:unconfirmed)user.confirm!endendtrait:unconfirmeddoenden

  10. ruby - 检查是否通过 require 执行或导入了 Ruby 程序 - 2

    如何检查Ruby文件是否是通过“require”或“load”导入的,而不是简单地从命令行执行的?例如:foo.rb的内容:puts"Hello"bar.rb的内容require'foo'输出:$./foo.rbHello$./bar.rbHello基本上,我想调用bar.rb以不执行puts调用。 最佳答案 将foo.rb改为:if__FILE__==$0puts"Hello"end检查__FILE__-当前ruby​​文件的名称-与$0-正在运行的脚本的名称。 关于ruby-检查是否

随机推荐