Creating a Custom Account Type[创建自定义的账户]
到目前为止,我们讨论了如何使用Google APIs。但是我们应该不仅仅是只需要Google的服务而已,比如增加Sina账户,RenRen账户等。那么这一课会讲述如何创建一个自定义的账户,并且像内置的账户那样进行工作。
Implement Your Custom Account Code[实现你自定义的账户密钥]
-
首先需要做的是从用户那获取证书[输入账户与密码后进行验证],这个过程也许只是简单的显示一个对话框来输入用户名与密码,或者是比较复杂的操作来获取证书,比如一次性的密码口令或者精密的扫描。不管怎么样,你需要实现下面的操作:
- 从用户那收集账户与密码。
- 连接到server进行验证。
- 把获得的证书存储到设备上。
- 上面三个请求通常能够在一个Activity上实现,我们叫这个Acitivity为Authenticator activity。
- 因为需要与AccountManager系统进行交互,authenticator activity需要比通常的activity多做一些特定的请求。为了使得这个过程简单化,Android framework提供了一个AccountAuthenticatorActivity来给用户进行扩展并创建自定义的authenticator。
- 前面两个操作,都需要你来完成操作[邀请用户输入信息并进行验证],第三个步骤通常像下面一样
Be Smart About Security![注意安全性]
- 请注意,AccountManager里面的账户信息是没有加密的。他仅仅是使用plain text的方式[明文方式]来存储那些账户信息。在大多数设备上,那不是特别的严重,因为他存储那些信息在数据库中,而这些数据只能是有ROOT权限的才能访问。但是在已经有root权限的设备上,证书信息可以通过adb来被任何人进行访问。
- 请注意这个问题,你不应该使用AccountManager.addAccountExplicitly()方法来传递真实的密码。你应该使用暗文加密的方式来存储账户信息。[显然安全性是很重要的,最近爆发的大量密码泄露事件又重新提醒了开发者需要注意这些问题,听说之前CSDN就是明文存储了用户的账户信息]
- 请注意:当面对安全性问题的时候,请遵守“Mythbusters(流言终结者:美国某个科普节目)”守则:Don't Try This at Home(请不要在家里模仿尝试)。[这是一个习语:a phrase used in the media to advise against imitating a dangerous activity,详细请参考:http://baike.baidu.com/view/725048.htm],在现实任何一个自定义账户之前请向专业的安全顾问进行咨询。
- [最后一句话,一直不知道怎么理解比较好,还是贴上原文]Now that the security disclaimers are out of the way, it's time to get back to work. You've already implemented the meat of your custom account code; what's left is plumbing.(大概意思应该是说这只是实现密码安全的一小部分,真正如何确保安全好需要做更多深入的研究)
ExtendAbstractAccountAuthenticator[继承AbstractAccountAuthenticator]
- 为了使得AccountManager能够和你的自定义账户进行操作,你需要一个实现AccountManager期待的界面类来处理这个问题。这个类叫做authenticator类。
- 最简单的方法是创建一个authenticator类去继承AbstractAccountAuthenticator,并且实现它的抽象方法。如果你学习过前面一课的内容,AbstractAccountAuthenticator的抽象方法与获取account与token的方法有一定的关系。
- 实现这个类需要下面一些操作:
- 首先,需要重写AbstractAccountAuthenticator的7个抽象方法。
- 其次,你需要为"android.accounts.AccountAuthenticator"在manifest中增加一个intent filiter。
- 最后你需要有两套资源文件,自定义的账户名与图标。
- 你可以在
AbstractAccountAuthenticator
文档中找到按部就班的实现方法。在SampleSyncAdapter
sample app里面也有一个案例。
- 如果你查阅了SampleSyncAdapter的代码,你会发现一些方法里面返回了带有bundle的intent。这个intent是用来启动你自定义authenticator activity的。如果你的authenticator activity需要任何特定初始化的参数,你可以使用intent.putExtra()方法来附带参数。
Create anAuthenticatorService[创建一个Authenticaltor Service]
- 现在你已经有了一个authenticator的类,你需要一个让它发挥作用的地方。Account authenticator需要在多个程序中可用,并且在后台程序中运行。因此它需要在运行在一个Service里面。我们叫这个为authenticator service.
- 你的authenticator Service可以是非常简单的,它需要做的仅仅是在authenticator的onCreate()里面创建一个instance,并且在onBind()里面调用getIBinder()。在SampleSyncAdapter里面有一个比较好的例子。
- 别忘记在manifest里面增加<serivce>标签,并添加intent filiter。
Distribute Your Service[部署你的Service]
- 你可以到Account & Sync的设置页面去增加一个account。
- 如果仅仅只有一个app会使用到这个account,这样做就不太好了,你只需要把这个account捆绑到自己app的service里面就可以了。但是如果你想要把自己的account被多个app使用,增加account到Account & Sync里面会是比较好的做法,避免了重复多个绑定到app。
- 一个解决方案是,把这个Service放在一个特定功能的APK里面。当一个app想要使用你自定义的账户的时候,你可以检查设备看是否你的自定义账户可用。如果不可用,它会引导用户到Google Play上面去下载这种服务。增加账户到Account & Sync,这个操作可能刚开始觉得会比较麻烦,但是比起为每个app重新输入账户与密码显得要要简单些。
学习自http://developer.android.com/training/id-auth/custom_auth.html,谢谢!
分享到:
相关推荐
vuforia-samples-advanced-android-ios-unity-4-2-3.zip官网下载太慢了,放在网盘方便大家下载
vuforia-samples-advanced-android-7-1-34 方便安卓的高通AR的unity示例包
advanced-spark-training.pdf
Qt-Advanced-Docking-System-master
Advanced Android App Architecture pdf + epub + source code
《Android进阶解密》源码 源码目录介绍 目录 简介 chapter_12 第12章 理解ClassLoader chapter_13 第13章 热修复原理 chapter_14 第14章 Hook技术 chapter_15 第15章 插件化技术 本书内容 本书共...
yii-advanced-app-2.0.4 下载
谷歌浏览器的api接口测试工具Advanced-REST-client
qt Qt-Advanced-Docking-System 使用教程 示例代码
Advanced Bash-Scripting Guide
Advanced Bash-Scripting Guide 3.9.1 (包括中译本) 作者:thegrendel 主页:http://personal.riverusers.com/~thegrendel 中译本:杨春敏(chunmin.yang at gmail.com) 黄毅 (linuxprogram at gmail.com)...
STM32F100xx advanced ARM-based 32-bit MCUs 手册 最新版
网上的别人的android例子,可以跟着看下,入门的 FragmentExample_start LocaleText3_start LocaleText_start MemoryOverload RecyclerView_start Scorekeeper_start SimpleAccessibility_start...
fluent的附加模块,包含燃料电池、磁流体、PBM等模块的理论和使用方法;PBM是population balance,可以用来计算多相流中,气泡的生成、发展、溃灭等过程。
谷歌插件Advanced-REST-client 谷歌插件Advanced-REST-client 谷歌插件Advanced-REST-client 谷歌插件Advanced-REST-client
关于Android开发的电子书。本书从不同视角介绍了Android内在特点和结构,适合Android的初学者阅读。
Bash脚本高级指南(Advanced Bash-Scripting Guide)是学习shell的经典指南,其中内容详细,实例丰富,且根据Bash的发展不断更新,此资源是Advanced Bash-Scripting Guide的最新版本6.6,更新于2012.11.27,是本人...
CarND-Advanced-Lane-Lines-master,Udacity的项目,自己完成的,使用anaconda直接可以运行
advanced-custom-fields wp 自定义字段 简版好用
objc.io Advanced Swift, update to swift 4.0. objc.io Advanced Swift, update to swift 4.0.