Есть андроид-приложение и есть серверная часть на php. Как реализовать авторизацию через google oauth 2, что бы когда андроид-приложение запрашивало данные у серверной части, сервер знал что это мое приложение и что это определенный авторизированный пользователь? Из документации google не совсем понял, как это реализовать. Спасибо за ответ.
1 ответ
Авторизация на почти всех сервисах происходит почти одинаковым способом.
- Юзер на клиенте открывает приложение или сайт сервиса.
- Логинится там, если ещё не залогинен.
- Сервис в зависимости от реализации перенаправляет юзера обратно в клиентское приложение, передав ему
access token
илиauth code
(в зависимости от типа авторизации). Перенаправление может быть как и прямо вonActivityResult
, если для авторизации используется приложение сервиса или сервис передаётaccess token
илиauth code
в виде параметра страницы в браузере, если для авторизации используется он. - Клиентское приложение тем или иным образом получившее
access token
(в случае гугла это называетсяid token
) илиauth code
отправляет его на сервер. - Сервер с помощью
access token
может от сервиса, через его API получить любую разрешённую юзером инфу. Обычно по умолчанию даётся доступ к ID юзера в сервисе, его фотографии, имени, частоemail
. Если изначально был полученauth code
, то нужен дополнительный шаг - получитьaccess token
с помощьюauth code
, вызывав соответствующий метод API сервиса. - Чтобы всё это работало вам нужно будет всё это настроить на сайте сервиса, который вам даст
client id
иclient secret
, которые будут нужны для указания сервису что юзер именно в ваше клиентское приложение хочет залогиниться.
-
На счет 4 пункта. В андройд приложение приходит и аксес токен и id токен, id токен передается на сервер, и с сервера отправляется гуглу, гугл присылает ответом данные пользователя, но что использовать в качестве аксес токен между сервером и приложением. – Max Ksam 22 окт '19 в 7:50
-
И что делать когда срок аксес токена закончится, можно ли использовать как то рефреш токен? Спасибо за ответ. – Max Ksam 22 окт '19 в 11:01
-
1@MaxKsam, в качестве
access token
лучше всего использовать собственную реализацию оного. Это необходимо для, например, возможности авторизации через разные сервисы. В этом случае сервер должен на клиент (после полученияaccess token
сервиса) отправить собственныйaccess token
, который будет сгенерирован и сохранён в БД (в большинстве фреймфорков есть для этого возможности). – ЮрийСПб♦ 22 окт '19 в 12:53 -
1@MaxKsam, да, можно использовать
refresh token
сервиса, если он такой даёт и с его помощью обновлятьaccess token
. В серверной реализацииaccess token
также можно добавитьrefresh token
и использовать его на клиенте для обновленияaccess token
сервера. – ЮрийСПб♦ 22 окт '19 в 12:55