Mars视频笔记——Oauth认证(三)

最新推荐文章于 2018-11-22 13:04:00 发布

最新推荐文章于 2018-11-22 13:04:00 发布 · 144 阅读

文章标签：

#Android #Oauth

Android学习笔记专栏收录该内容

55 篇文章

订阅专栏

本文详细阐述了在Android应用中实现OAuth认证的过程，包括请求Token授权、获取AccessToken等关键步骤，以及如何通过回调URL完成认证流程。

有了上面Oauth原理，HTTP操作，AsyncTask的基础就可以在Android中进行认证的操作了

1 对Request Token进行授权

在retrieveRequestToken中有一个参数（第二个）是回调URL

该方法首先申请到一个未授权的requestToken 然后将appkey和secret存到comsumer 并返回用于授权的地址

通过uri 隐式启动Activity（打开了授权网页）

在完成了Oauth认证第二第二步以后（网页上点授权后），会访问callback的url（即第二个参数）

回调会启动manifest中配置了<data>匹配callback成功的Activity

例如<data android:scheme="x-oauthflow" android:host="callback" />

这里是一个比较特别的地方

2 获取Access Token

在启动新的Activity后

		public void onNewIntent(Intent intent){
			SharedPreferences prefs=PreferenceManager.getDefaultSharedPreferences(this);
			final Uri uri=intent.getData();
			if(uri!=null && uri.getScheme().equals(Constants.OAUTH_CALLBACK_SCHEME)){
				new RetrieveAccessTokenTask(this,consumer,provider,prefs).execute(uri);
			}
			finish();
		}

在Task中

通过uri.getQueryParameter(KEY); 得到键值对的值

通过provider.retrieveAccessToken(consumer,verifle)请求accessToken和accessTokenSecret 被放到了consumer对象中

将Token和TokenSecret记录到prefs中