草庐IT

android - AccountManager:什么时候设置结果?

coder 2023-12-14 原文

语境

我的应用程序只存储用户/通行证。不使用 token 。

问题 1

方法 setAccountAuthenticatorResult(Bundle) onResult(Bundle) 旨在通知 AbstractAccountAuthenticator 关于结果,但我有一个没有他们的项目,他们有什么用?

问题2

什么是 onRequestContinued() 为了 ?

问题 3

addAccount 完成并创建帐户,应该onActivityResult被叫上 Activity那触发了吗?

问题 4

如果 Intent返回 key AccountManager.KEY_INTENT addAccount 实现, AbstractAccountAuthenticator 将启动 Intent .我注意到许多开发人员添加了额外功能。谁得到它们?

public Bundle addAccount(AccountAuthenticatorResponse response, String accountType, String authTokenType, String[] requiredFeatures, Bundle options) throws NetworkErrorException
{
    Intent intent = new Intent(mContext, AuthenticatorActivity.class);
    intent.putExtra(AccountManager.KEY_ACCOUNT_AUTHENTICATOR_RESPONSE, response);

    intent.putExtra(AuthenticatorActivity.ARG_ACCOUNT_TYPE, accountType);     // <-- this
    intent.putExtra(AuthenticatorActivity.ARG_AUTH_TYPE, authTokenType);      // <-- this
    intent.putExtra(AuthenticatorActivity.ARG_IS_ADDING_NEW_ACCOUNT, true);   // <-- this


    Bundle bundle = new Bundle();
    bundle.putParcelable(AccountManager.KEY_INTENT, intent);

    return bundle;
}

阿斯威斯

克里斯·拉森 :

谢谢你的回答。我想我们可能正在使用 AccountManager老实说错了。

我们想在我们的应用程序之间共享一些凭据,所以我们有一个 Service保存自定义帐户类型。由于应用程序知道帐户类型并共享签名证书,因此它们可以访问 Account .

当每个应用程序启动时,它们都会尝试获取 Account .如果没有 Account存在,它们会触发我们 Service 中的登录页面调用 AccountManager.addAccount(...) .

一旦登录(通过 Web 服务)成功,我们会通过 AccountManager.addAccountExplicitly(...) 将其提供给其他应用程序。 .在它之后不设置结果,不会影响结果。

它如何影响AccountManager ?这种方法正确吗?

最佳答案

编辑:我将描述如何 - 在经历了很多痛苦之后 - 我为我们的应用程序实现了身份验证服务。

你说你有一个 Service对于验证器。我假设你按照规定的方式这样做:在你的 list 中声明一个引用你的类的服务,它是 android.accounts.AbstractAccountAuthenticator 的子类。 . list 条目还引用了一个带有 account-authenticator 的 XML 文件。声明您的帐户类型的标签,以及设置 | 使用的名称和图标。帐户页面。那些东西都记录在案。

对于我们的应用程序,我希望最后登录的用户自动登录,直到他们在抽屉导航上选择“退出”。为此,用户名将保留在 SharedPreferences 中。对于应用程序。

所以如果SharedPreferences没有用户名,应用调用 AccountManager.newChooseAccountIntent()对于我们的自定义帐户类型,然后调用 startActivityForResult带着被退回的 Intent 。如果用户选择“添加新帐户”,则 addAccount()将在身份验证器上调用,如下所述。

我们的身份验证 Activity 不仅有用户名/密码登录的 UI,还有密码重置和新的试用帐户创建,因此有很多 Activity 部分。当用户输入用户名/密码并按下“登录”按钮时,应用程序会针对我们的服务器进行身份验证。如果成功,应用调用 AccountManager.addAccountExplicitly()对于那个用户名。
AccountManager选择帐户 Activity 将调用 onActivityResult()当这一切都完成时。如果我们得到 RESULT_OK该应用程序会保留下一次登录操作的用户名。

如果SharedPreferences有一个用户名,并且客户经理为它注册了一个帐户,我们不需要选择任何内容,只需跳到下一阶段。

选择/已知帐户后,应用程序现在可以进行身份​​验证。它调用 peekAuthToken()查看 token 是否已注册,以及 invalidateAuthToken()如果它是。这样做是为了当应用程序调用 getAuthToken() 时在客户经理上,它强制客户经理拨打 getAuthToken()在应用程序的身份验证器上与服务器进行身份验证。由于服务器没有返回 token ,我们使用的是虚拟 token ,这就是它们每次都无效的原因。

现在关于这一切的有趣部分是,如果用户选择一个已经注册的帐户,它将不会被验证,而如果他们选择了添加新帐户并且该操作成功,则新帐户将被验证。所以请注意,如果您注意到登录新帐户会导致两次到您的身份验证服务器的往返,现在您知道原因了。 (我有一些逻辑在帐户上使用 setUserData() 来表示预认证,但看起来我忘记完成该功能。嗯。)

让我们从一些背景开始澄清事情。

你有一些 AbstractAccountAuthenticator 的子类.您已创建此类来响应对其注册的帐户类型的身份验证请求。关于这个类要记住的是平台AccountManager始终是您的应用程序将与之交互的组件;您的应用程序永远不会与此类直接交互。所以从某种意义上说AccountManager是您的身份验证服务的客户端。身份验证器执行的工作将在后台线程中进行。

现在身份验证服务必须做的部分工作是与用户交互,询问用户帐户名、密码、指纹 ID、智能卡等。所以让我们假设您有一个 AuthenticatorActivity。那做那工作。通常,您将子类化 android.accounts.AccountAuthenticatorActivity为了这。这个 Activity 课真的没什么特别的。它所做的唯一一件事就是期待对 AccountAuthenticatorResponse 的引用。当它开始时,然后调用该响应的 onResult() Activity 退出时的方法。

我使用的应用程序与您的应用程序类似,因为身份验证服务没有返回任何 token 。我还是执行了 getAuthToken有两个原因:

  • 与 Google 规定的工作流程保持一致。
  • 如果/当我们增强身份验证服务以返回 token 时,可以轻松返回真实 token 。

  • 因此,让我们跟随弹跳球来了解一切是如何组合在一起的。
  • 您的应用 Activity 已实现 AccountManagerCallback接口(interface)以便从 AccountManager 获取异步消息.
  • 假设您的应用程序已保留用于身份验证的用户名。您的应用创建了一个 Account具有此用户名的对象。
  • (可选)您的应用程序可以调用 AccountManager.getAccountsByType()以确保该帐户存在。
  • 您的应用调用 AccountManager.getAuthToken()为帐户。
  • AccountManager看到您的身份验证器已为该帐户类型注册并调用身份验证器的 getAuthToken方法。
  • getAuthToken方法将联系您的身份验证服务器并获得响应。
  • 如果成功,您的身份验证器将返回(虚拟)身份验证 token 。

  • 如果登录失败,那么事情就会变得有趣。
  • 由于您的身份验证器没有返回身份验证 token ,因此它必须返回一个 Intent 来启动您的 AuthenticatorActivity以便用户可以重新进行身份验证。
  • AccountManager用你的 Intent 开始你的 AuthenticatorActivity .作为请求的一部分,它将获得对 AccountAuthenticatorResponse 的引用。以后需要。
  • 您的 AuthenticatorActivity与用户交互,获取用户名/密码,联系您的服务器,获取响应。假设身份验证成功。
  • 您的 Activity 将完成,请调用 onResult AccountAuthenticatorResponse的方法这是给的。
  • AccountManager从响应对象获取通知将调用带有结果的回调方法。

  • 因此,我们可以回答您的问题:

    Methods setAccountAuthenticatorResult(Bundle) and onResult(Bundle) are meant to notify the AbstractAccountAuthenticator about the outcome, but I have a project working without them, what are they for ?



    更准确地说,它们是为了通知 AccountManager关于结果。
    你确定它有效吗?您是否尝试使用无效的用户名/密码登录? AccountManager除非另行通知,否则将假定身份验证已取消。

    What is onRequestContinued() for ?



    我没有确切的答案。我的猜测是要保留 AccountManager以某种方式与 UI 中发生的有关身份验证的事情同步。

    If an Intent is returned with key AccountManager.KEY_INTENT in addAccount implementation, the AbstractAccountAuthenticator will start the Intent. I have noticed that many developers add extras. Who gets them ?



    答案是:你会。这个 Intent 会去AuthenticatorActivity您创建的用于处理身份验证的数据,因此您的 Activity 执行身份验证所需的任何数据都需要与这些附加项一起传入。

    When addAccount is finished and the account created, should onActivityResult be called on the Activity that triggered it?



    用例是当您的应用程序调用 AccountManager.newChooseAccountIntent() 时然后拨打 startActivityForResult()由此产生的 Intent 。 AccountManager然后开始“选择帐户” Activity 。

    现在,由于“添加新帐户”是“选择帐户”UI 上的一个选项,AccountManager将调用您的身份验证者的 addAccount()选择该选项时的方法。然后您的身份验证器返回 BundleAbstractAccountAuthenticator 中所述文档返回 AccountManager .在此之后,“选择帐户” Activity 将完成并调用 onActivityResult()关于你的 Activity 。

    希望您开始看到 AccountManager充当您的应用程序和您的身份验证器组件之间的代理。为了更清楚地说明这一点,请考虑您可以以其他应用程序可以在不了解任何细节的情况下使用它们对您的服务进行身份验证的方式打包这些组件。如果您创建了自己的自定义帐户类型,则可以直接从设置 | 调用您的身份验证。设备的帐户页面。这是一个很好的测试,看看您的 addAccount()方法正确执行。

    关于android - AccountManager:什么时候设置结果?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/50628796/

    有关android - AccountManager:什么时候设置结果?的更多相关文章

    1. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

      我有一个Ruby程序,它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重,我想提高压缩级别,因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗?是否有另一个允许指定压缩级别的Ruby库? 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

    2. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法? - 2

      类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

    3. ruby-on-rails - Rails - 子类化模型的设计模式是什么? - 2

      我有一个模型:classItem项目有一个属性“商店”基于存储的值,我希望Item对象对特定方法具有不同的行为。Rails中是否有针对此的通用设计模式?如果方法中没有大的if-else语句,这是如何干净利落地完成的? 最佳答案 通常通过Single-TableInheritance. 关于ruby-on-rails-Rails-子类化模型的设计模式是什么?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.co

    4. ruby-openid:执行发现时未设置@socket - 2

      我在使用omniauth/openid时遇到了一些麻烦。在尝试进行身份验证时,我在日志中发现了这一点:OpenID::FetchingError:Errorfetchinghttps://www.google.com/accounts/o8/.well-known/host-meta?hd=profiles.google.com%2Fmy_username:undefinedmethod`io'fornil:NilClass重要的是undefinedmethodio'fornil:NilClass来自openid/fetchers.rb,在下面的代码片段中:moduleNetclass

    5. ruby - 什么是填充的 Base64 编码字符串以及如何在 ruby​​ 中生成它们? - 2

      我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%

    6. ruby - 解析 RDFa、微数据等的最佳方式是什么,使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

      我主要使用Ruby来执行此操作,但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式,例如使用这个yaml文件,它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

    7. ruby - 为什么 4.1%2 使用 Ruby 返回 0.0999999999999996?但是 4.2%2==0.2 - 2

      为什么4.1%2返回0.0999999999999996?但是4.2%2==0.2。 最佳答案 参见此处:WhatEveryProgrammerShouldKnowAboutFloating-PointArithmetic实数是无限的。计算机使用的位数有限(今天是32位、64位)。因此计算机进行的浮点运算不能代表所有的实数。0.1是这些数字之一。请注意,这不是与Ruby相关的问题,而是与所有编程语言相关的问题,因为它来自计算机表示实数的方式。 关于ruby-为什么4.1%2使用Ruby返

    8. ruby-on-rails - 如何使用 instance_variable_set 正确设置实例变量? - 2

      我正在查看instance_variable_set的文档并看到给出的示例代码是这样做的:obj.instance_variable_set(:@instnc_var,"valuefortheinstancevariable")然后允许您在类的任何实例方法中以@instnc_var的形式访问该变量。我想知道为什么在@instnc_var之前需要一个冒号:。冒号有什么作用? 最佳答案 我的第一直觉是告诉你不要使用instance_variable_set除非你真的知道你用它做什么。它本质上是一种元编程工具或绕过实例变量可见性的黑客攻击

    9. ruby - ruby 中的 TOPLEVEL_BINDING 是什么? - 2

      它不等于主线程的binding,这个toplevel作用域是什么?此作用域与主线程中的binding有何不同?>ruby-e'putsTOPLEVEL_BINDING===binding'false 最佳答案 事实是,TOPLEVEL_BINDING始终引用Binding的预定义全局实例,而Kernel#binding创建的新实例>Binding每次封装当前执行上下文。在顶层,它们都包含相同的绑定(bind),但它们不是同一个对象,您无法使用==或===测试它们的绑定(bind)相等性。putsTOPLEVEL_BINDINGput

    10. ruby - Infinity 和 NaN 的类型是什么? - 2

      我可以得到Infinity和NaNn=9.0/0#=>Infinityn.class#=>Floatm=0/0.0#=>NaNm.class#=>Float但是当我想直接访问Infinity或NaN时:Infinity#=>uninitializedconstantInfinity(NameError)NaN#=>uninitializedconstantNaN(NameError)什么是Infinity和NaN?它们是对象、关键字还是其他东西? 最佳答案 您看到打印为Infinity和NaN的只是Float类的两个特殊实例的字符串

    随机推荐