Android: come ottenere il token di aggiornamento dall'API di accesso di Google?

Question

Attualmente sto lavorando all'applicazione in cui l'utente è in grado di accedere con Google. Come parte della procedura di accesso, dobbiamo inviare TOKEN di ACCESSO di Google e TOKEN REFRESH al server.

sto Recupero token di accesso con il seguente metodo,

 mAccountName = googleSignInAccount.getEmail(); 
     String scopes = "oauth2:profile email"; 
     String token = null; 
     try { 
      token = GoogleAuthUtil.getToken(activity.getApplicationContext(), mAccountName, scopes); 
     } catch (IOException e) { 
      Logger.eLog(TAG, e.getMessage()); 
     } 

classe GoogleAuthUtil dal quale io sono l'accesso token di accesso non hanno una funzione per token di aggiornamento. Quindi, come accedere a Token di aggiornamento? Grazie in anticipo!

Answer 1

Penso che sia necessario provare questo codice in AsyncTask come di seguito.

private class RetrieveTokenTask extends AsyncTask<String, Void, String> { 

    @Override 
    protected String doInBackground(String... params) { 
     String accountName = params[0]; 
     String scopes = "oauth2:profile email"; 
     String token = null; 
     try { 
      token = GoogleAuthUtil.getToken(getApplicationContext(), accountName, scopes); 
     } catch (IOException e) { 
      Log.e(TAG, e.getMessage()); 
     } catch (UserRecoverableAuthException e) { 
      startActivityForResult(e.getIntent(), REQ_SIGN_IN_REQUIRED); 
    //REQ_SIGN_IN_REQUIRED = 55664; 
     } catch (GoogleAuthException e) { 
      Log.e(TAG, e.getMessage()); 
     } 
     return token; 
    } 

    @Override 
    protected void onPostExecute(String s) { 
     super.onPostExecute(s); 
     Log.i("AccessToken",s); 
    } 
} 

Quindi chiamare AsyncTask come qui sotto per ottenere token di accesso:

...  
new RetrieveTokenTask().execute(mAccountName); 

Controllare here. Spero sia di aiuto.

Answer 2

È necessario utilizzare server auth code flow via Auth.GOOGLE_SIGN_IN_API: ottenere un codice di autenticazione del server sul client Android, inviare al server, il server scambia il codice per il token di aggiornamento e accesso (con un segreto). Ci sono più dettagli in questo blog post pure.

Inoltre, se si sta utilizzando GoogleAuthUtil.getToken per accedere al token ora, si desidera controllare questo Google Sign-In best practice blog post per vedere come migrare al flusso consigliato per garantire la sicurezza e la migliore UX.