我有 4-5 个 Android 应用程序，我想为所有这些应用程序实现单点登录。因此，如果用户已登录其中任何一个应用程序，他将不会被要求再次登录其他应用程序。我怎样才能在Android中完成它？
问问题
3456 次
1 回答
0
实施 SSO 需要有一个保存用户凭证信息的通用数据库。一种方法是实现您自己的身份验证服务器，该服务器公开登录、注册、重置和忘记密码 API，您的每个应用程序都将使用这些 API 登录应用程序。
假设您正在使用 JWT 来维护无状态性，这意味着身份验证服务器会在每次通过任何 Android 应用程序成功登录时使用 JWT 进行响应。
因此，您在每个应用程序中的启动器活动不应该是登录，而是仪表板或用户在登录后看到的任何内容。在仪表板的 on_create 中，检查共享首选项中是否存在可用的现有 jwt。如果有，请继续使用仪表板。但如果没有，请转到登录活动并让用户先登录。登录后，将 jwt 保留在共享首选项中，以供其他应用程序使用。您需要确保所有共享首选项都使用相同的命名空间来访问 jwt。
为了使其更有效，您可以实现一个用于登录、注册和忘记密码的库模块，以包含在每个应用程序中，您将为所有应用程序准备好该部分。三个活动的 XML 文件可以包含在 lib 本身中，如果在应用程序可绘制对象中找不到它，应用程序将从 lib 文件中加载它们。
现在来到服务器部分，实现您的自定义身份验证服务器，例如使用 OAuth2 是一种方法，但为了使其更容易，有像 Stormpath 或 CAS 这样的 3rd 方解决方案可以提供这样的服务。也许你也可以找到一个免费的。
除了 JWT，您可以使用 userId（用户数据库中的主键）来识别用户是否已登录。
要考虑的另一点是，这些应用程序中的每一个的应用程序服务器（如果有的话）是否使用 JWT 或 userId 来响应应用程序请求，并且应该根据该身份验证服务器通信令牌来决定。不用说，应用服务器和认证服务器也应该在它们之间进行通信，以同步应用程序的用户信息。即使您使用的是第 3 方身份验证服务器，该服务器将与保存整个用户信息的单个数据库通信，但您可能需要将应用程序服务器与第 3 方身份验证服务器同步
但是，棘手的部分是注销并重置密码和更改密码。我不是在谈论使用 JWT 时的注销过程，它有自己的挑战要解决，但我是在谈论使用 SSO 时的注销。如果用户从其中一个应用程序中注销，您需要决定用户是否必须从其余应用程序中注销。虽然两者都可以处理，但通常它会是一个单一的注销，以便于实施，它也会提供一个很好的用户体验。
此外，如果这些应用程序中的任何一个具有网站版本并且用户从网站更改或重置密码，则您需要确保用户在更改后首次使用该应用程序时再次在设备上登录。然而，这个逻辑必须完全在身份验证服务器内的服务器端进行管理。
尽管您的问题仅与 android 应用程序有关，但您可能必须为此实现一个服务器并为每个应用程序修改 appl 服务器。这可能不是您的问题本质，但您的实际要求可能会帮助我帮助您实现这一点。
于 2016-11-21T11:05:33.853 回答