2

我在 Google Play 上有两个应用程序。旧的和新的。而且我想在新应用程序中使用旧的身份验证令牌，以方便用户使用。

  1. 在旧应用上，用户有一个弹出窗口来在 Google Play 上安装新应用。
  2. 我想将参数中的身份验证令牌传递给 Google Play。
  3. 安装新应用程序后，我想将令牌保存在新的应用程序中。

我尝试使用Play Install Referrer Library，但它不起作用。

另一种方法是使用SharedPreferences但MODE_WORLD_READABLE已被弃用。

旧APP：

try {
    Intent intent = new Intent(Intent.ACTION_VIEW, Uri.parse("market://details?id=com.<PACKAGENAME>&token=pokpok&refresh_token=lolol"));
    startActivity(intent);
} catch (Exception e) {
    e.printStackTrace();
    startActivity(new Intent(Intent.ACTION_VIEW, Uri.parse("https://play.google.com/store/apps/details?id=com.<PACKAGENAME>?token=pokpok&refresh_token=lolol")));
}

新APP代码：

    private fun shouldGetTokenFromOldApp() {
        mReferrerClient = InstallReferrerClient.newBuilder(this).build()
        mReferrerClient.startConnection(object : InstallReferrerStateListener {

            override fun onInstallReferrerSetupFinished(responseCode: Int) {
                when (responseCode) {
                    InstallReferrerClient.InstallReferrerResponse.OK -> {
                        // Connection established
                        val response: ReferrerDetails = mReferrerClient.installReferrer
                        val url = "https://play.google.com/store?${response.installReferrer}"
                        Log.d("APP", "Token old app 1 : $url")
                        val uri: Uri = Uri.parse(url)
                        val token = uri.getQueryParameter("token")
                        val refreshToken = uri.getQueryParameter("refresh_token")

                        Log.d("APP", "Token old app 2 : $token - $refreshToken")
                        mReferrerClient.endConnection()
                    }
                    InstallReferrerClient.InstallReferrerResponse.FEATURE_NOT_SUPPORTED -> {
                        // API not available on the current Play Store app
                    }
                    InstallReferrerClient.InstallReferrerResponse.SERVICE_UNAVAILABLE -> {
                        // Connection could not be established
                    }
                }
            }

            override fun onInstallReferrerServiceDisconnected() {
                // Try to restart the connection on the next request to
                // Google Play by calling the startConnection() method.
            }
        })
    }
4

1 回答 1

2

这听起来对用户来说是件好事，但似乎很危险。您正在发送一个 Auth 令牌 - 如果有人拥有它，它可以允许他们通过不受信任的系统（如世界可读文件或 URL 中的引用参数）在任何地方以该用户身份登录。

如果您确实需要这样做，我建议在安装应用程序后使用某种形式的应用程序间 RPC (IPC) 来传递令牌。一种选择是绑定到提供身份验证的服务。

于 2018-07-05T08:29:26.227 回答