基于云的应用程序的Google Play服务？

Question

我想避免使用WebViews从Google获取OAuth代币。（要求用户分享他的联系人、个人资料信息等）。为此我使用了Google Play服务API。

由于我的应用程序是基于云的（逻辑发生在云中），我必须将这些令牌保存在云中。我还必须让用户从多个设备登录（每次从新设备登录时都不需要向他询问谷歌权限）

我试图实现这个谷歌博客中提到的技术。

我尝试了博客中提到的方法。它并没有完全如我所愿工作。我还检查了Tim Bray的Google代码项目（favcolor accountchooser），它有以下代码。

        try {
            // if this works, token is guaranteed to be usable
            token = GoogleAuthUtil.getToken(FavColorMain.this, mEmail, SCOPE);

        } catch (UserRecoverableAuthException userAuthEx) {
            startActivityForResult(userAuthEx.getIntent(), AUTHUTIL_REQUEST_CODE);
            token = null;

        }

它与博客中提到的概念相冲突。获得的“令牌字符串”不会发送回服务器，并且在异常块中，会向用户询问进一步的权限（范围）。这个片段意味着什么？

此外，“网络应用”一直扮演着什么角色？除了在scope参数中提到之外，我认为它没有任何用处。

另一个重大问题

例如，我的应用程序从多个谷歌ID获取联系人权限，然后合并重复项，并提供统一的联系人列表。现在，所有的魔法都发生在服务器上，而服务器正是需要令牌的人。

我的Android应用程序使用Google Play服务API并获取多个Google帐户的用户权限（读取联系人）。如何将那里的令牌传递给我的Web应用程序（仅通过https连接？）。一旦用户授予Android应用程序的权限（在同一项目下），同一项目下的Web应用程序是否不能获得这些令牌？

如果现在我在另一部Android手机上安装了相同的应用程序，我必须再次请求用户允许我访问每个帐户的联系人（尽管他之前已经给了我权限），因为这里没有“登录”的实际概念。所有代币都必须从手机发送到服务器。

备选方案：我必须使用Web视图，直接获取云应用程序的令牌，而不是使用谷歌Play Services SDK，这是违反直觉的。（在我们的Friday应用程序中，最多的用户退出发生在web view屏幕上）。

Answer 1

实际上，如果仔细观察，令牌值会传递给MCCustomer。execute（），例如在Fetcher中。java，将其打包成一些JSON，并通过POST将其发送到后端。“网络应用”

是的，你可以将代币传递到你的web应用，并在后端使用它们。记住在做这种事情时使用HTTPS。

我们正在努力使批准更具粘性，因此，如果你在一个Android上获得特定用户/范围组合的批准，它也应该适用于其他Android。看见https://developers.google.com/accounts/docs/CrossClientAuth