android - 正确实现 AccountManager、oauth-2 和过期 token

Question

我在帐户管理器和 OAuth-2 方面苦苦挣扎了一段时间，我已经实现了帐户管理器(带有服务和帐户验证器)、使用 webview 的登录 Activity 等。我实现了所有 oauth-2 流程，当用户在 webview 上输入其凭据时，我将访问 token 保存为 AccountManager 密码。当我向服务器发出 http 请求时，我现在知道的最后一件事是如何正确实现流程，它的响应是 Json with

{"message":"access_token_is_expired","error":true....}

所以我应该阅读此响应，分析它并使用 resresh token 执行另一个请求以获取另一个访问 token 。如何正确地实现这一点？在哪里？在什么类？可能是我的 Authenticator.getAuthToken 方法应该改进吗？这是代码:

@Override
public Bundle getAuthToken(AccountAuthenticatorResponse response, Account account,
        String authTokenType, Bundle loginOptions) throws NetworkErrorException {
    Log.v(TAG, "getAuthToken()");

    if (!authTokenType.equals(Const.AUTHTOKEN_TYPE)) {
        final Bundle result = new Bundle();
        result.putString(AccountManager.KEY_ERROR_MESSAGE, "invalid authTokenType");
        return result;
    }

    final AccountManager am = AccountManager.get(mContext);
    final String auth_token = am.getPassword(account);
    if (auth_token != null) {
        final Bundle result = new Bundle();
        result.putString(AccountManager.KEY_ACCOUNT_NAME, account.name);
        result.putString(AccountManager.KEY_ACCOUNT_TYPE, Const.ACCOUNT_TYPE);
        result.putString(AccountManager.KEY_AUTHTOKEN, auth_token);
        return result;
    }

    final Intent intent = new Intent(mContext, LoginActivity.class);
    intent.putExtra(Const.KEY_SERVER, am.getUserData(account, Const.KEY_SERVER));
    //intent.putExtra(LoginActivity.PARAM_AUTHTOKEN_TYPE, authTokenType);
    intent.putExtra(AccountManager.KEY_ACCOUNT_AUTHENTICATOR_RESPONSE, response);
    final Bundle bundle = new Bundle();
    bundle.putParcelable(AccountManager.KEY_INTENT, intent);
    return bundle;
}

---

 @Override
protected JSONObject doInBackground(Void... params) {
        InputStream is = null;
        try {                
            String url = "...";
            URL obj = new URL(url);
            HttpURLConnection conn = (HttpURLConnection) obj.openConnection();                
            conn.setRequestMethod("POST");
            conn.setDoOutput(true); 
            String urlParameters = "access_token=" + mToken;
            DataOutputStream wr = new DataOutputStream(conn.getOutputStream());
            wr.writeBytes(urlParameters);
            wr.flush();
            wr.close();
            conn.connect(); 
            int response_code = conn.getResponseCode();
            is = conn.getInputStream();
            String str_response = NetworkUtilities.readStreamToString(is, 500);

            JSONObject response = new JSONObject(str_response);
            return response;


        } catch (MalformedURLException e1) {
            e1.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        } catch (JSONException e) {
            e.printStackTrace();
        } finally {
            if (is != null) {
                try {
                    is.close();
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
        }
        return null;
    }

我做了很多工作来理解这一点，但我失败了。

Answer 1

几天后，由于网上资料的运气，我在github上阅读了代码并做了一些研究。为了帮助像我这样的人:

可以在上面的getAuthToken 方法中重新请求过期的 token ，但是在 Bundle (loginOptions) 中添加应该从服务器重新请求的信息(例如，作为“forceReauth “=真)我在方法内部检查此参数并询问方法(上面的第二段代码)，否则我使用通常的流程。

第二个重要的事情 - 我在这里看到的一行代码 Why is AccountAuthenticator#getAuthToken() not called?上帝保佑 Tom G(我不能给他投票，因为我名誉扫地)。代码行在 getAuthToken 之前使用 invalidateAuthToken 为我做了一切。如果您觉得这有用，请给他投一票。