测试智能锁的密码应用集成

Question

我已经在我的应用程序中实现了智能密码锁。我应该测试哪些常见场景和UX流？

Answer 1

Google发布了一个REST API，允许我们在您将它发布到Play Store后测试您的网站和应用程序之间的关联，这里是https://developers . Google . com/digital-asset-links/reference/REST/v1/asset links/check

API输出所有已执行检查的调试日志，以及链接是否有效。它非常有用，但只有很少的传入链接！

我使用这个API来检查我的应用程序作为“源”和我的网站作为“目标”,在关系字段< code > delegate _ permission/common . get _ log in _ creds 中，连同我的应用程序的包id、发布密钥哈希，当然还有我的网站url作为目标网站。

Answer 2

这是一个在应用程序中测试智能锁密码功能的指南。如果你有一个网站，把你的应用和网站联系起来测试这些案例。另请查看开发人员集成指南。

查看当前passwords.google.com的谷歌账户保存了什么。条目显示在网站域名或Android包/应用名称下，删除任何条目重新开始。

>

当应用程序启动且存在单个保存条目时自动登录。这是推荐的用户体验模式，可以在设备之间无缝过渡，帮助用户完成交易，并从上次中断的地方恢复体验。在API调用完成之前，应禁用或隐藏登录UI，如果已经有登录用户，则不要调用API。

在应用程序中使用密码注册，检查提示对话框以帮助填写注册表单字段，如姓名和电子邮件，并检查保存提示，选择“保存密码”。

重新安装应用程序(或清除应用程序数据)后自动登录。如果某些内容已经保存或自动登录被禁用，则显示多个凭据的提示。

常规登录在passwords.google.com删除任何已保存的密码后，根据提示保存现有的帐户凭据。

注销和应用程序应调用disableAutoSignIn。当用户返回登录活动/UI时，调用API并帮助轻松重新登录或在帐户之间切换（应用程序应解决显示选择器对话框的意图），而无需自动重新登录用户。

应用中的密码更新应保存更改（应用应仅调用保存 API），但密码更新不需要 UI）。检查 passwords.google.com 以获取更新的密码。

在 Web 上注册不同的第二个帐户后，使用多个帐户，重新安装应用，并查看是否通过选取器对话框提供两个已保存的条目以供登录。

错误的存储密码：您可以通过在登录域的控制台中运行以下命令来在Chrome中保存错误的密码：navigator.credentials.store（new PasswordCredential（{id：'[e-mail]'，密码：'错误密码'}））。然后测试在应用程序中检索它，这可能会提示用户更正密码并保存新密码，或者删除无效凭据，以便用户不会陷入此状态。

网页自动填充在Chrome中访问https网站时，检查保存在Android上的密码是否可用于填充网站密码字段(它们也应该显示在chrome://settings/passwords中)。

删除保存的密码条目后的IDP登录，使用Facebook等登录/升级应用程序，并可能提示“保存帐户”。重新安装以查看自动登录用户体验（即，应用程序可以自动“单击”用户的适当按钮或为返回用户自定义其登录屏幕）。Google登录也是如此，但不显示保存提示，将自动保存到适当的Google帐户，请参阅silentSignIn的示例使用。

请记住，如果你点击保存对话框上的“从不”按钮，它会将应用程序添加到设置中的从不保存列表

另请注意，Android凭据附属于保存它们的应用程序的签名和包，以防您在开发过程中使用多个调试或发布密钥库签署您的应用程序。