Android应用程序的RESTful Api认证

Question

我有一个任务，我需要使用电子邮件和密码来认证用户并获取访问令牌。我有api密钥，秘密和基本URL。我不需要为该作业使用重定向网址，因此未提供该网址。我不确定使用哪种方法或哪个库。我沉浸在丰富的信息中，令我感到困惑。我需要指出正确的方向......任何形式的帮助都会受到欢迎。谢谢

Answer 1

根据您的意见，说明会告诉您使用Resource Owner Password Credentials Grant。您可以在规范中看到example request。

POST /token HTTP/1.1 
Host: server.example.com 
Authorization: Basic czZCaGRSa3F0MzpnWDFmQmF0M2JW 
Content-Type: application/x-www-form-urlencoded 

grant_type=password&username=johndoe&password=A3ddj3w 

唯一可能看起来很奇怪（如果你从未遇到过）的是Authorization标头值。请阅读Basic Authentication。基本上czZCaGRSa3F0MzpnWDFmQmF0M2JW是username:password（实际上<client_id>:<client_secret>）的base64编码。

不使用任何外部库（只是标准的Java库）发出请求，则可能有类似

String formData = "username=<uname>&password=<pass>&grant_type=password"; 
String header = "Basic " + Base64.encodeAsString("<client_id>:<client_secret>"); 

HttpURLConnection connection 
       = (HttpURLConnection) new URL(tokenUrl).openConnection(); 
connection.setDoOutput(true); 
connection.addRequestProperty("Authorization", header); 
connection.addRequestProperty("Content-Type", "application/x-www-form-urlencoded"); 
connection.setRequestMethod("POST"); 
connection.setRequestProperty("charset", "utf-8"); 
connection.setRequestProperty("Content-Length", Integer.toString(formData.length())); 

OutputStream out = connection.getOutputStream(); 
out.write(formData.getBytes(StandardCharsets.UTF_8)); 

InputStream in = connection.getInputStream(); 
AccessToken token = new ObjectMapper().readValue(in, AccessToken.class); 
System.out.println(token); 

out.close(); 
in.close(); 

我使用的Base64不是一个标准库类。 ObjectMapper也不是标准的库类。我只是用它来解析对AccessToken类的标记响应。你可以使用任何你喜欢的解析器。该AccessToken类只是有所有可能的标记值

public class AccessToken { 
    public String access_token; 
    public String refresh_token; 
    public long expires_in; 
    public String token_type; 
    public String scope; 
} 

从那里，一旦你的道理，任何资源请求你想，你只需要与Bearer <access_token>添加Authorization头。

Answer 2

我建议你使用retrofit库来做到这一点。

假设您的网址为http://baseurl.com/api，您必须执行GET请求以/登录传递电子邮件和密码。我假设你的API会以JSON的形式返回一个User对象。

Api.java

public interface Api { 

    @GET("/login") 
    public void login(@Query("email") String email, @Query("password"), Callback<User> callback); 

} 

，你需要执行API调用：

Retrofit retrofit = new Retrofit.Builder() 
    .setEndpoint("http://baseurl.com") 
    .build(); 

Api api = retrofit.create(Api.class); 
api.login(email, password, new Callback<User>() { 
    @Override 
    public void success(User user, Response response) { 
     // login logic 
    } 

    @Override 
    public void failure(RetrofitError error) { 
     Log.e("Retrofit", error.getMessage()); 
    } 
}); 

我希望这个例子可以帮助你。不要忘记阅读retrofit documentation