Регистрация одним касанием и автоматический вход без ввода пароля с помощью Smart Lock

Что нового

В последней версии сервисов Google Play мы внесли некоторые усовершенствования в API-интерфейс Smart Lock for Passwords, чтобы помочь вам регистрировать новых пользователей или быстрее регистрировать существующих. Используя новый метод для получения «подсказок» для входа , ваши пользователи увидят диалоговое окно со списком адресов электронной почты, которые они могут выбрать одним нажатием:

Этот новый опыт особенно важен для модели разрешений на этапе выполнения Android Marshmallow. Чтобы упростить и улучшить взаимодействие с пользователем, это диалоговое окно не требует разрешений для устройства и включает в себя любые адреса электронной почты, которые пользователь сохранил с помощью Smart Lock, а не только учетные записи на устройстве. Это означает, что вы можете улучшить свои процессы входа и регистрации, чтобы большинству ваших пользователей никогда не приходилось вводить свой адрес электронной почты. В приложениях, использующих это диалоговое окно, почти три четверти пользователей выбирают отображаемую запись, что улучшает показатели регистрации.

Затем, после того, как пользователь коснулся и поделился своим адресом электронной почты, с некоторой поддержкой на стороне сервера, сложное приложение может полностью адаптировать процесс входа в систему. Используя адрес электронной почты, вы можете проверить свою базу данных, чтобы увидеть, если пользователь уже зарегистрирован для учетной записи. Затем можно интеллектуально отобразить экраны входа или регистрации, предварительно указав адрес электронной почты, имя и фотографию профиля пользователя.

Пропуск пароля в целом

Можно сделать еще лучше: если пользователь выбирает учетную запись Google из диалогового окна, предоставляется токен OpenID Connect ID . Это может избавить ваше приложение от необходимости проверять адреса электронной почты для новых учетных записей или вообще пропускать пароль для возвращающихся пользователей. Идентификационные токены также используются в Google Sign-In для аутентификации вместо пароля и являются убедительным подтверждением от Google о том, что присутствует владелец данного адреса электронной почты. Если пользователи на вашем сайте восстанавливают свои пароли по электронной почте, то идентификационный токен от Google дает вам то же самое утверждение, что пользователь владеет адресом электронной почты и выполнил вход на это устройство с этим адресом электронной почты. Вы также можете считать наличие ID-токена в дополнение к паролю сигналом для предотвращения взлома и злоупотребления паролем.

Мы обнаружили, что большинство пользователей Android используют адрес электронной почты, зарегистрированный на их устройстве, в качестве своей учетной записи для сторонних приложений, так что это означает плавный вход в систему большинства ваших постоянных пользователей или создание новой учетной записи одним касанием. !

Примеры кода и пользовательский поток

Вот краткий обзор того, как упростить процесс входа в
приложение : при запуске приложения запрашивайте сохраненные учетные данные Smart Lock и по возможности переходите прямо к контенту пользователя. Создайте запрос на ввод пароля или учетных данных Google, затем прослушайте ответный звонок с результатами. Войдите немедленно, если сохраненные учетные данные пользователя (имя пользователя / пароль, идентификационный токен и т. Д.) Доступны.

 CredentialRequest request = new CredentialRequest.Builder()  
     .setSupportsPasswordLogin(true)  
     .setAccountTypes(IdentityProviders.GOOGLE) // you can add other identity providers, too  
     .build();  
 Auth.CredentialsApi.request(mCredentialsApiClient, request).setResultCallback(  
     new ResultCallback<CredentialRequestResult>() {  
       public void onResult(CredentialRequestResult result) {  
         if (result.getStatus().isSuccess()) {  
          handleCredential(result.getCredential()) // sign in automatically!  

 HintRequest hintRequest = new HintRequest.Builder()  
     .setEmailAddressIdentifierSupported(true)  
     .setAccountTypes(IdentityProviders.GOOGLE)  
     .build();  
 PendingIntent intent = Auth.CredentialsApi.getHintPickerIntent(mCredentialsApiClient,   
                                 hintRequest);  
 startIntentSenderForResult(intent.getIntentSender(), RC_HINT, null, 0, 0, 0);  
 ...  
 onActivityResult(int requestCode, int resultCode, Intent data) {  
   switch (requestCode) {  
     case RC_HINT:  
       if (resultCode == RESULT_OK) {  
         Credential hint = data.getParcelableExtra(Credential.EXTRA_KEY);  
         handleCredential(hint);  

 handleCredential(Credential credential) {  
   if (!credential.getIdTokens().isEmpty()) {  
     credential.getIdTokens().get(0).getIdToken(); // send the ID token string to your server  
   } else {  
     // otherwise, try fill the sign-in form fields and submit if password is available  
     mEmailField.setText(credential.getId());  
     mPasswordField.setText(credential.getPassword());  

 GoogleIdTokenVerifier verifier = new GoogleIdTokenVerifier.Builder(transport, jsonFactory)  
         .setIssuer("https://accounts.google.com")  
         .setAudience(Arrays.asList(String.format("android://%s@%s",   
                             SHA512_HASH, PACKAGE_NAME)))  
         .build();  
 ...  
     GoogleIdToken idToken = verifier.verify(idTokenString);  
     if (idToken == null) {  
       Log.w(TAG, "ID Token Verification Failed, check the README for instructions.");  
       return;  
     }  
     GoogleIdToken.Payload payload = idToken.getPayload();  
     Log.d(TAG, "IdToken:Email:" + payload.getEmail());  
     Log.d(TAG, "IdToken:EmailVerified:" + payload.getEmailVerified());  
     // based on the email address, determine whether you need to create account   
     // or just sign user in  

 Credential credential = new Credential.Builder(hint)  
     // if you signed in with ID token,   
     // set account type to the URL for your app (instead of a password field)  
     //.setAccountType("https://yourdomain.com")   
     .setPassword(password)  
     .build();  
 Auth.CredentialsApi.save(mCredentialsApiClient, credential).setResultCallback(  
     new ResolvingResultCallbacks<Status>(this, RC_SAVE) {