Android 계정 관리자 및 비밀번호 저장

Question

다른 스레드에서 읽었지만 적절한 답을 얻을 수 없습니다. 그래서 여기에 있습니다 :

Oauth2 서버 구현에서 백엔드 API를 보호한다고 가정 해보십시오. 내 앱이 Facebook이나 Gmail 앱처럼 작동하도록하고 처음 로그인 한 후 수동으로 취소 할 때까지 영원히 인증되기를 원할 것입니다. 암호를 다시 묻지 마십시오. 이 암호를 장치에 저장하지 않고도 가능합니까?

이 문제를 해결하기 위해 새로 고친 토큰이 있습니까? 아니면 다른 방법으로 접근해야합니까? 또한 바퀴를 재발 명하고 싶지 않기 때문에이 문제를 해결하는 안드로이드 라이브러리가 있습니다.

Answer 1

사용자의 사용자 이름, 암호 및 토큰을 AccountManager을 통해 저장하고 나중에 검색 할 수 있습니다. 앱이 열릴 때 사용자 계정이 존재하는지 확인하십시오.

나중에 계정 자격 증명을 업데이트 할 수도 있습니다. 기본 스 니펫은 다음과 같습니다.

private static final String TYPE_ACCOUNT = "com.some.package";  

public static void addAccount(Context context, String username, String password, String token) { 
    AccountManager accountManager = AccountManager.get(context); 
    Account account = new Account(username, TYPE_ACCOUNT); 
    accountManager.addAccountExplicitly(account, password, null); 
    accountManager.setAuthToken(account, TYPE_ACCOUNT, token); 
    } 

public static Account getUserAccount(Context context) { 
    AccountManager accountManager = AccountManager.get(context); 
    Account account = null; 

    try { 
     account = accountManager.getAccountsByType(TYPE_ACCOUNT)[0]; 
    } catch (Exception ignored) { 

    } 
    return account; 
    }