Android應用程序的RESTful Api認證

Question

我有一個任務，我需要使用電子郵件和密碼來認證用戶並獲取訪問令牌。我有api密鑰，祕密和基本URL。我不需要爲該作業使用重定向網址，因此未提供該網址。我不確定使用哪種方法或哪個庫。我沉浸在豐富的信息中，令我感到困惑。我需要指出正確的方向......任何形式的幫助都會受到歡迎。謝謝

Answer 1

根據您的意見，說明會告訴您使用Resource Owner Password Credentials Grant。您可以在規範中看到example request。

POST /token HTTP/1.1 
Host: server.example.com 
Authorization: Basic czZCaGRSa3F0MzpnWDFmQmF0M2JW 
Content-Type: application/x-www-form-urlencoded 

grant_type=password&username=johndoe&password=A3ddj3w 

唯一可能看起來很奇怪（如果你從未遇到過）的是Authorization標頭值。請閱讀Basic Authentication。基本上czZCaGRSa3F0MzpnWDFmQmF0M2JW是username:password（實際上<client_id>:<client_secret>）的base64編碼。

不使用任何外部庫（只是標準的Java庫）發出請求，則可能有類似

String formData = "username=<uname>&password=<pass>&grant_type=password"; 
String header = "Basic " + Base64.encodeAsString("<client_id>:<client_secret>"); 

HttpURLConnection connection 
       = (HttpURLConnection) new URL(tokenUrl).openConnection(); 
connection.setDoOutput(true); 
connection.addRequestProperty("Authorization", header); 
connection.addRequestProperty("Content-Type", "application/x-www-form-urlencoded"); 
connection.setRequestMethod("POST"); 
connection.setRequestProperty("charset", "utf-8"); 
connection.setRequestProperty("Content-Length", Integer.toString(formData.length())); 

OutputStream out = connection.getOutputStream(); 
out.write(formData.getBytes(StandardCharsets.UTF_8)); 

InputStream in = connection.getInputStream(); 
AccessToken token = new ObjectMapper().readValue(in, AccessToken.class); 
System.out.println(token); 

out.close(); 
in.close(); 

我使用的Base64不是一個標準庫類。 ObjectMapper也不是標準的庫類。我只是用它來解析對AccessToken類的標記響應。你可以使用任何你喜歡的解析器。該AccessToken類只是有所有可能的標記值

public class AccessToken { 
    public String access_token; 
    public String refresh_token; 
    public long expires_in; 
    public String token_type; 
    public String scope; 
} 

從那裏，一旦你的道理，任何資源請求你想，你只需要與Bearer <access_token>添加Authorization頭。

Answer 2

我建議你使用retrofit庫來做到這一點。

假設您的網址爲http://baseurl.com/api，您必須執行GET請求以/登錄傳遞電子郵件和密碼。我假設你的API會以JSON的形式返回一個User對象。

Api.java

public interface Api { 

    @GET("/login") 
    public void login(@Query("email") String email, @Query("password"), Callback<User> callback); 

} 

，你需要執行API調用：

Retrofit retrofit = new Retrofit.Builder() 
    .setEndpoint("http://baseurl.com") 
    .build(); 

Api api = retrofit.create(Api.class); 
api.login(email, password, new Callback<User>() { 
    @Override 
    public void success(User user, Response response) { 
     // login logic 
    } 

    @Override 
    public void failure(RetrofitError error) { 
     Log.e("Retrofit", error.getMessage()); 
    } 
}); 

我希望這個例子可以幫助你。不要忘記閱讀retrofit documentation