AndroidのAccountManagerを使ったOAuth2認証は何だか怪しい

AndroidのOSのアカウントマネージャ経由でのOAuth2を試してみたが、どうも怪しい。

まず、AccountManager経由でAuthTokenを取得する時authTokenType（OAuth2でいうところのscopeらしいが）をどう設定すればいいのか？

一応リストはある。しかし、GoogleのAPIの全てを網羅しているわけではない。

Frequently Asked Questions - Google Data APIs — Google Developers

例えば、「https://www.googleapis.com/auth/userinfo.profile」とか「 https://www.googleapis.com/auth/adsense.readonly」を使う場合どうすればいいのか？GoogleDriveは？

みんな完全なリストを相当探しているみたいだけど、まともなドキュメントは上の記事くらいしかないようだ。

自分も散々探しまわった挙句、上の記事のリストにないscopeを指定する方法が分かった。

OAuth2 - google-api-java-client - OAuth 2.0 - Google APIs Client Library for Java - Google Project Hosting

・・・The OAuth 2.0 scope is specified via the "authTokenType" as "oauth2:" plus the scope, for example "oauth2:https://www.googleapis.com/auth/tasks"・・・However, in prior Android SDKs, it will literally echo the authTokenType "oauth2:https://www.googleapis.com/auth/tasks" in the permission page. This will be fixed in the future, but for now that is the best you can do.if you need multiple OAuth 2.0 scopes, use a space-separated list.・・・

例えば「https://www.googleapis.com/auth/userinfo.profile」をauthTokenTypeに指定するには「oauth2:https://www.googleapis.com/auth/userinfo.profile」とURLの頭に「oauth2:」とつけて指定すればいいらしい。

これはできた。上の記事にあるコードを参考に一部のコードを書くとこんな風。

public void onClickBtn(View view) {
    String authTokenType = "oauth2:https://www.googleapis.com/auth/userinfo.email";
    //String authTokenType = "oauth2:https://www.googleapis.com/auth/userinfo.profile oauth2:https://www.googleapis.com/auth/userinfo.email";
    AccountManager am = AccountManager.get(this);
    am.getAuthTokenByFeatures("com.google", authTokenType, null, AccountManagerTestActivity.this, null, null,
        new AccountManagerCallback<Bundle>() {
          public void run(AccountManagerFuture<Bundle> future) {
            try {
              Bundle bundle = future.getResult();
              String authToken = bundle.getString(AccountManager.KEY_AUTHTOKEN);
              Log.v("run", "authToken=" + authToken);
              getUserInfo(authToken);
            } catch (Exception e) {
              Log.v("run", e.getMessage(), e);
            }
          }
        },
        null);
  }

ただし、注意書きがあるように、アプリケーションのアクセスを許可する画面でサービス名で出ず、URLがそのまま出てしまう。こんな感じ。


ICS以降だとちゃんとサービス名で出るようだけど試してない。

そしてGoogleアカウントの「Google アカウント に許可されたアクセス」を見ると、許可されたアプリケーションはこのように表示されることがわかった。


これは調子が悪いな(*´Ð”｀)

さらに、scopeが複数ある場合はスペースで区切って指定すればいいようなことを書いてあるけど、複数指定するとこのような画面になって正しいパスワードを入力しても先へ進めなくなる。


AccountManagerを使えば、ユーザーに対してWebViewに表示するOAuth2の画面でユーザーIDやパスワードの入力を求めなくてよくなるものの、このような問題があることを考えるとAccountManagerは本当に実用的なのかどうか疑問だ。

他にうまいやり方があるのだろうか？

AccountManagerに依存するとこのような問題や、Google版エミュでしか動作させることができず、より高速なx86版エミュも使えなくなる。

琴線探査: Androidのエミュレーターでアカウントを追加する２つの方法

OSのバージョンごとに動作が変わってきそうだというところも気になる。

うーん。どうしたもんか・・・

追記12.08.06：こちらのブログはAccountManager経由での認証について詳しい
Switch Your Coding Life: Android - Account manager - Part I

コメント

コメントを投稿

このブログの人気の投稿

レオナルド・ダ・ビンチはなぜノートを「鏡文字」で書いたのか？

イメージ
日経14.06.08朝　芸術と科学のあいだ　１７　鏡文字に込めた天才の思惑　福岡伸一 …ダ・ビンチの筆の特徴は、線が左上から斜め右下へと流れていることである。これは彼が左利きだったかららしい。 もう一つの際立った特徴は、文字がすべて鏡文字、左右反転で書かれていることだ… アイディアを盗まれないよう暗号化したのだという説があるが、暗号にしては簡単に解読されてしまう… ダ・ビンチは天才であり完璧主義者であると同時に、大いなる山っ気を持った人物でもあった。 いつも自分を売り込むこと、プランやアイディアを広めることを考えていた。そのためには何が必要か。マスメディアである。 ダ・ビンチの鏡文字は自分の原稿をいつの日か活版印刷するために意図された周到な準備だったのではなかったか。 日経記事より レオナルド・ダ・ビンチは過去の人物の中で最も尊敬する人物だ。彼は本当に何でも出来た。芸術も、科学も、工学も。まさに「万能人 (uomo universale)」。 レオナルド・ダ・ヴィンチ - Wikipedia 当然自分はダ・ビンチの足元にも及ばないが、いくつもの人工言語（プログラミング言語）を使うことができる。ひとつをマスターするのは大変だったが、ひとつマスターするとその他の言語にはかなりの共通点があるので、新しい言語を習得するのにそれほど時間がかからなくなったからだ。 いかに天才であったとしても生きられる時間は限られている。その限られた時間の中であれほどの多方面に渡る物事を習得できたのは、「すべてのものに共通する何か」を習得したからではないかと思うのだ。 自分の知る限り、その「すべてのものに共通する何か」を習得したのではないかと思える人物は、ダ・ビンチただ一人だ。 そのダ・ビンチの新たな側面を知った。山っ気というか、マーケティングにも興味があったようだ。 そのマーケティングには何らかのメディアが必要だ。やはり自分もダ・ビンチは活版印刷のために鏡文字を使っていた説に一票だ。 マーケティングへの興味という他にもう一つ根拠がある。ダ・ビンチが生まれたのが1452å¹´。グーテンベルクの聖書が世界で初めて活版印刷でつくられたのが1455å¹´。 グーテンベルク聖書 - Wikipedia つまり、ダ・ビンチが生きた時代は活版印...
続きを読む

macでsmb（samba）共有サーバーに別名で接続（別アカウント名で接続）する方法

macでsmb（samba）共有サーバーに別のアカウント名で接続したくなった。 接続を解除してもパスワードを保存してしまったために自動的に再接続してしまい、別アカウント名で接続できなくなってしまった(´・ω・`) どうすれば別名で接続できるのか？ Finder＞移動＞サーバーへ接続＞サーバアドレス に下記のように入力する。 smb://アカウント名@ホスト名 ノリでやってみたら、たまたまできちゃった(・∀・) 知らなかったわ〜
続きを読む

Windows7でネットワーク上の共有フォルダにアクセスする資格情報を保存するには？

イメージ
Windows7でネットワーク上の共有フォルダにアクセスする場合、通常IDとパスワードを求められる。Windows7ではこれを「資格情報」と呼んでいるようだ。 普通に入力してアクセスすることはできた。しかし問題は、 ログオフや再起動をすると、「資格情報を記憶する」をチェックしても毎回聞かれる ことだ。ネットで調べると、このような状況になる人は多いようだった。自分なりのログを書いておこうと思う。 普通に入力して共有フォルダにアクセスした後、「コントロールパネル」＞「ユーザーアカウントと家族のための安全設定」＞「資格情報マネージャ」を見るとこのようになっていた。何度も聞かれるのは、「常設」が「ログオンセッション」となっているためだろうとわかる。これをなんとかしなければならない。 そこで、まず「資格情報コンテナから削除」でこの資格情報を消してから、「Windows資格情報の追加」をする。普通に考えればこのように入力することになるだろう。 これで一度再起動した。しかし、これでもなぜか次のような画面が出て接続できなかった。 試行錯誤の結果、 ポイントはユーザー名を「サーバー名¥ãƒ¦ãƒ¼ã‚¶ãƒ¼å」とすること だとわかった。 こうして追加すると、このように「常設」が「エンタープライズ」になる。これで2度と聞かれなくなった。 このような苦労をしなくてもNASには普通に接続できたのだけれど、接続先がMacの共有フォルダだったのがいけなかったのだろうか。いまだに謎だ。
続きを読む