3分鐘瞭解如何跨應用、跨形態無縫登入

HMS_Core 發表於 2022-01-14

3分鐘瞭解如何跨應用、跨形態無縫登入

一、 功能盤點

Q1:什麼是鑰匙環服務

A:鑰匙環服務是HMS Core對國內外開發者開放的技術服務,提供使用者認證憑據本地儲存,和跨應用、跨形態共享能力,幫助使用者在安卓應用、快應用、Web應用之間構建無縫登入體驗。(“使用者認證憑據”以下簡稱“憑據”)

跨應用登入示例

使用者在已登入應用A的狀態下,開啟同一開發者旗下的應用B,無需輸入帳號密碼,實現直接登入應用B.

跨形態登入示例

以電商應用為例,使用者在安卓應用登入之後,收到促銷簡訊,用華為瀏覽器點開簡訊連結,Web應用直接處於登入狀態,挑選心儀商品直接付款,完成下單。

Q2:鑰匙環服務可以幫助我的使用者在任意兩款App之間共享使用者認證憑據嗎?

A:鑰匙環服務能夠幫助使用者在同一公司旗下開發的App之間共享憑據

Q3:憑據在應用之間的授權關係是可以繼承,還是隻能點對點授權?

A:沒有繼承關係,只能點對點的授權,例如,A授權給B、C、D、E,B不能轉授權給F、G。

Q4:如果我的使用者需要退出帳號,可以在鑰匙環服務中刪除憑據嗎?

A:可以,鑰匙環服務向開發者提供刪除和更新的API。

Q5:如果我的使用者擁有多個帳號,這種情況鑰匙環服務如何識別用哪個帳號登入?

A:鑰匙環服務可以儲存多個憑據,建議產品提供確認介面,讓使用者自主選擇登入帳號。

二、 技術深入解讀

Q1:鑰匙環服務是如何將憑據從安卓應用共享到快應用的?

A:當使用者登入到您的應用之後,憑據將被儲存在鑰匙環服務中,已登入的應用將這些憑據授權共享給其它受信任的快應用或web應用。

Q2:鑰匙環服務是怎麼實現支援這麼多應用形態的?

A:對於不同的應用形態,鑰匙環服務提供對應的介面:鑰匙環服務為安卓應用提供Android API,為快應用提供快應用API,為Web應用提供Web API。

Q3:把我的使用者憑據儲存在鑰匙環服務中,安全嗎?

A:憑據在可信執行環境(TEE)中隨機生成的金鑰進行加密,每個裝置的金鑰均不相同,而且金鑰只能在TEE內使用,無法離開裝置,華為也不掌握金鑰的內容,支援憑據在本地安全儲存。

Q4:應用儲存憑據之後,使用者下次直接處於登入狀態時,會有提示嗎?

A: 鑰匙環服務SDK提供無介面的憑據讀取介面,安卓應用可以直接讀取到憑據內容,您可以自行決定是否提示使用者:以某應用的帳號登入。

Q5:鑰匙環服務如何驗證請求讀取憑據的應用身份資訊,怎麼確定不是仿冒應用呢?

A:鑰匙環服務能夠通過驗證安卓應用的APK包名、快應用的包名和證書HASH,或者獲取當前網頁的真實URL作為身份資訊等方式,認證讀寫憑據的APK或網站的真實身份,防止憑據被仿冒的程式或網站盜用,從而加強共享憑據過程中的安全性。

三、隱私政策問答

3分鐘瞭解如何跨應用、跨形態無縫登入

Q1:鑰匙環服務符合使用者隱私政策嗎?

A:符合,關於 HMS Core 與隱私的宣告中已對鑰匙環服務自身的隱私宣告約束做出說明。

Q2:我的App是否需要告知使用者幫助TA保管憑證?

A:使用鑰匙環服務過程中,使用者憑據始終儲存在使用者裝置本地,不上傳伺服器,使用者仍是實際資料控制者,華為不能主動對使用者憑據做修改、刪除等影響憑據安全的操作,其次HMS Core隱私宣告已做過說明,故您的App不需要再告知使用者。

Q3:非華為裝置上使用鑰匙環服務,我的App是否需要獲取使用者同意?

A:當使用者在非華為裝置上使用鑰匙環服務時,會關聯啟動HMS Core應用,對此您需要向使用者明示並獲取其同意;使用者在華為裝置上使用鑰匙環服務則無需單獨獲取同意。

掃碼獲取接入指南3分鐘瞭解如何跨應用、跨形態無縫登入

瞭解更多詳情>>

訪問華為開發者聯盟官網
獲取開發指導文件
華為移動服務開源倉庫地址:GitHubGitee

關注我們,第一時間瞭解 HMS Core 最新技術資訊~

相關文章