Аутентификация OAuth2 в приложении посредством Google Sign-In. Непрерывный доступ к API Google

Здравствуйте, уважаемые читатели блога сайт. Сегодня я хочу поговорить про такую, ставшую уже обыденной, вещь, как Google Account , который имеют на данный момент подавляющее большинство пользователей интернета ( , я думаю объяснять не требуется).

Особенно актуально это стало после феноменального и мобильных устройств на базе Андроида.

В первом случае, аккаунт позволяет синхронизировать закладки, пароли и прочие индивидуальные настройки Хрома с таким же браузером на другом компьютере или мобильном устройстве (смартфоне или планшете). Ну, а в случае с Андроидом, он позволяет получить доступ к святая-святых — Гугл Плей.

И в качестве очень полезного бонуса в довесок к заведению аккаунта вы получаете , который сейчас можно считать одним из самых удобных и надежных в мире.

На данный момент аккаунт требуется для работы не со всеми , но, скорее всего, вам его завести все же придется, ибо слишком много приятных плюшек приготовила для нас эта корпорация и слишком уж вкусно она их подает.

Например, одновременно с регистрацией нового акка вы получаете еще в догонку и бесплатный почтовый ящик, который будет заканчиваться на @gmail.com, хотя в некоторых частных случаях можно будет обойтись и без этого довеска. Но еще раз подчеркну, что безопасность сейчас все больше и больше превалирует над ее прочими характеристиками.

Как я уже писал в обзорах по и , особенно сильного разрыва между их функционалом и функционалом Гмайла уже не существует, но по вопросам безопасности аккаунт Google (который и определяет степень защищенности ящика) по-прежнему серьезно превосходит все имеющиеся на данный момент аналоги.

Кто-то из вас может возразить, что, мол, безопасность ему не так важна, ибо ничего ценного в ящике у него никогда не хранится. Ну, тут у меня есть что возразить, ибо взлом почты лишь в малых количествах случаев происходит целенаправленно.

Обычно взлом аккаунта ведется с помощью программных средств, которые методом перебора и использования специальных словарей пытаются вскрыть как можно большее число почтовых ящиков со следующими целями:

Отлично. Про безопасность поговорили, теперь давайте поговорим за удобства, которые даст вам акк в Google, если вы потрудитесь его создать и, что важно, настроить. Стоит напомнить, что всеми нами любимая платформа Андроид получит возможность синхронизировать данные между разными имеющимися в вашем распоряжении устройствами, на которых вы работаете под одним акком.

Допустим, что это планшет и телефон, куда вы при помощи Google Play установили много всего интересного и нужного. После активации подобной синхронизации вы сможете начать игру на планшете, а продолжить ее уже в дороге на своем мобильном телефоне (естественно, на Андроиде и под тем же аккаунтом).

То же самое касается и фильмов — закончили его смотреть на телефоне, а завтра продолжили с того же места, но уже на планшете. Да и поменять телефон без потери всего на нем имеющегося станет плевым делом. Это совсем скорое будущее.

Так же можно работать с браузером Гугл Хром на любом компьютере или мобильном устройстве в мире, имея в наличии все свои закладки, пароли, сохраненные данные форм, открытые вкладки и даже , которые были установлены и синхронизированы.

Для подобной синхронизации достаточно будет подключиться к нужному акку Google в самом верху страницы настроек Хрома), а посмотреть, что именно и в каком количестве у вас сейчас синхронизируется, можно будет по этой ссылке :

Правда мобильные версии этого браузера еще не столь совершенны (расширения не поддерживаются, например), но это всего лишь вопрос времени.

Доступ можно будет восстановить даже если вы удалили свой аккаунт . Правда, тут важен фактор времени. Если удаление произошло недавно (например, вы случайно это сделали), то его без проблем можно будет восстановить.

Порядок действий тот же. Начинаете со страницы accounts.google.com/signin/recovery используя инструкцию по ее использованию .

Ну, и видео на тему, как пройти процесс восстановления с мобильного телефона (очевидно работающего на Андроиде, ибо там без акка в Гугле вообще делать нечего — ни в Плей Маркет зайти, ни Хром синхронизировать, ни почту посмотреть):

В новом дизайне главной страницы Accounts.google.com немного сбивает с толку отсутствие левого меню, но оно появится как только вы выберите один из трех основных разделов: «Безопасный вход», «Конфиденциальность» или «Настройки»:

Давайте начнем с безопасности входа . На открывшейся странице, кстати, левое меню появляется и навигация станет более прозрачной:

На главной странице этого раздела вам предложат воспользоваться услугами мастера проверки безопасности входа конкретно в ваш акк, просто нажав на кнопку «Начать». Весьма полезная штука, позволяющая выявить все слабые места защиты входа в ваше святая святых:

Но мы, как вы уже поняли, легких путей не ищем, а посему пробежимся в «ручном режиме» по основным «жизненно важным» настройкам.

Давайте начнем с вкладки левого меню «Вход в аккаунт» .

По умолчанию это очень важная настройка будет отключена. Для ее актвации нужно перейти на вкладку " " из левого меню (либо аналогичный пункт с главной страницы настроек — см. скриншот выше):

После нажатия стрелочки в области «Двухэтапная аутентификация» вам покажут аргументы «за», а для продолжения нужно будет нажать на кнопку "Начать " .

На первом шаге вам потребуется указать номер сотового телефона, на который будут приходить СМСки или голосовые сообщения (по вашему выбору) с кодами подтверждения для входа в аккаунт Гугла.

Вводите код пришедший на телефон:

После его ввода вас поздравят и предложат таки наконец включить эту саму двухэтапную аутентификацию для входа в ваш акк Гугла:

После этого перед вами откроется страница с бесконечными возможностями по расширению и углублению безопасности работы со своим google account.

В общем-то есть некоторые сложности с активаций двухэтапной аутентификации, но в целом оно того, конечно же, стоит.

Есть еще несколько любопытных настроек, которые скрываются в левом меню.

На всякий случай поясню про хранение данных браузеров в аккаунте — как это все настраивается. Браузер Гугл Хром имеет возможность синхронизировать все свои настройки с или мобильных устройствах.

Для этого достаточно будет в настройках этого браузера осуществить вход в свой акк :

После этого на открывшейся странице настроек (иконка с тремя горизонтальными точками и пункт «Настройки») выбрать, что именно нужно будет синхронизировать (поставить галочки) и указать, нужно ли будет все это дело на лету шифровать. По умолчанию выбрано "Синхронизировать все":

Закладки, пароли, настройки, установленные расширения и приложения, темы и открытые вкладки всех ваших Хромов (на десктопах, планшетах, мобильниках) будут храниться в вашем аккаунте и это можно будет лицезреть в количественном выражении в " (эту ссылку на нее вы так же найдете в самом верху окна настроек хрома).

Вот, собственно, и все, на чем я хотел заострить внимание. Остальные настройки вашего профиля в Гугле достаточно понятны, прозаичны и, по большому счету, не так уж важны (во всяком случае для меня).

Удачи вам! До скорых встреч на страницах блога сайт

Вам может быть интересно

Как добавить сайт в аддурилки (add url) Яндекса, Google и других поисковиков, регистрация в панелях для вебмастеров и каталогах

• Разработка под Android

• Recovery Mode

Недавно мне захотелось создать личный проект на андроиде, и основной вопрос был такой: как однозначно идентифицировать пользователя заставляя его делать как можно меньше телодвижений? Конечно же это аккаунт Google. Я пытался пробовать множество примеров в сети - однако API несколько раз обновилось за время своего существования, многие методы не работали, мои вопросы в Google+ по этому поводу либо были вообще никак не восприняты окружением, либо были вроде «Никогда такое не делал».
В этой статье я постараюсь как можно более просто для новичков (вроде меня) описать мой метод авторизации в Google на андроид, получения токена и проверке этого самого токена на сервере.

Просто добавьте в ваш Layout:

SigningConfigs { debug { storeFile file("debug.keystore") } myConfig { storeFile file("debug.keystore") storePassword "android" keyAlias "androiddebugkey" keyPassword "android" } }
После чего нам нужно выполнить команду:
keytool -exportcert -alias androiddebugkey -keystore ~/.android/debug.keystore -v -list
Сам keytool можно найти в SDK. Из вывода копируем SHA1 в нужное поле.
Как я понимаю метод временный, и для нормальной работы надо создать нормальный ключ. Но для тестирования этого достаточно.

Знали ли Вы, что используя Google , можно сделать на своем сайте регистрацию на сайте в один клик? Каждый, у кого есть аккаунт в Google, может просто нажать на кнопку, а скрипт автоматически загрузит в приложение e-mail, имя и фотографию.
Используя этот вариант входа/регистрации, вы создадите удобство для пользователей. Вот некоторые из преимуществ:

Не нужно делать проверку формы входа, и вообще создавать форму;

Нет необходимости в функции «Забыл пароль»;

E-Mail адресы уже подтверждены Google, поэтому вам не нужно высылать подтверждение.

Конечно, это будет работать, только если у человека есть аккаунт Google, поэтому имеет смысл сделать что-то в дополнение к этой системе регистрации.

Первый шаг заключается в создании приложения через консоль Google API . Следуйте инструкциям для получения дополнительной информации. После завершения процесса, разместить полученные ключи в setup.php.
Запуск кода из schema.sql (вы можете найти его в архиве скачать) в PhpMyAdmin или ином административном MySQL инструменте. Это создаст glogin_users таблицу в базе данных, которая будет использоваться для хранения информации об учетных записях пользователей вашего приложения. После этого, напишите свои данные подключения к базе данных в setup.php .

Для чтения и вставки в базу данных используется библиотека Idiorm . Будем создавать следующие PHP страницы:

index.php – главный файл приложения;

setup.php – соединение с базой данных и ключи выданные Google;

Папки библиотеки Idiorm, PHP библиотеки Google.

Давайте взглянем на код первой части index.php :

200?"200px":""+(this.scrollHeight+5)+"px");">require "setup.php";

// Create a new Google API client
$client = new apiClient();
//$client->setApplicationName("Tutorialzine");

// Configure it
$client->setClientId($client_id);
$client->setClientSecret($client_secret);
$client->setDeveloperKey($api_key);
$client->setRedirectUri($redirect_url);
$client->setApprovalPrompt(false);
$oauth2 = new apiOauth2Service($client);

// The code parameter signifies that this is
// a redirect from google, bearing a temporary code
if (isset($_GET["code"])) {

// This method will obtain the actuall access token from Google,
// so we can request user info
$client->authenticate();

// Get the user data
$info = $oauth2->userinfo->get();

// Find this person in the database
$person = ORM::for_table("glogin_users")->where("email", $info["email"])->find_one();

If(!$person){
// No such person was found. Register!

$person = ORM::for_table("glogin_users")->create();

// Set the properties that are to be inserted in the db
$person->email = $info["email"];
$person->name = $info["name"];

If(isset($info["picture"])){
// If the user has set a public google account photo
$person->photo = $info["picture"];
}
else{
// otherwise use the default
$person->photo = "assets/img/default_avatar.jpg";
}

// insert the record to the database
$person->save();
}

// Save the user id to the session
$_SESSION["user_id"] = $person->id();

// Redirect to the base demo URL
header("Location: $redirect_url");
exit;
}

// Handle logout
if (isset($_GET["logout"])) {
unset($_SESSION["user_id"]);
}

$person = null;
if(isset($_SESSION["user_id"])){
// Fetch the person from the database
$person = ORM::for_table("glogin_users")->find_one($_SESSION["user_id"]);
}

Код HTML занимает нижнюю половину страницы index.php . После авторизации через Google сюда мы сможем выводить данные о пользователе. Сама страница является стандартным документом HTML5.

200?"200px":""+(this.scrollHeight+5)+"px");">



Google Powered Login Form | Tutorialzine Demo

Login Form