Google帳戶權限

Question

我使用GReader（link）從Android平板電腦上的Google閱讀器中讀取我的RSS源。儘管如此，我從來沒有註冊過帳戶，它仍然能夠閱讀我的Google帳戶數據。想到兩個問題：

1. 它是如何驗證我？

2. 此認證有多安全？ GReader的開發者能夠掌握我的密碼嗎？

感謝

Answer 1

既然你通常有你的谷歌帳戶添加到Android手機才能使用它，沒準GReader（如Gmail帳戶）掛接到使用AccountManager或的不同部分該帳戶API。

查看this other question瞭解如何獲取登錄用戶的帳戶名（如果您在清單中具有GET_ACCOUNTS權限）。

我不能說這個身份驗證有多安全（因爲我不確定使用Google服務器進行身份驗證的實際機制是什麼，但它可能是OAuth），但由於您必須獲得該權限，因此您可以至少在市場上檢查應用程序是否可以對您的用戶帳戶執行某些操作。

請注意，您可以在Android手機上擁有多個帳戶，因此最好讓用戶選擇是否有可能獲取錯誤的帳戶。