Système open ID pour application android

Salut tout le monde, je dévloppe une app android pour mon mémoire de fin de license et mon professeur maitre de mémoire m'a conseillé d'utiliser un systeme openID pour le login des utilisateurs de mon application, j'ai fait quelque recherche mais rien de très convainquant pour l'appliquer dans mon code :S est ce que quelqu'un aurait des infos la dessus ?

Salut.

Si tu veux l'id du téléphone :

Code:

---

String deviceId = Secure.getString(getContentResolver(),Secure.ANDROID_ID);

---

C'est dans l'exemple de code pour LicenseCheck donc ça ne doit pas être de la merde.
Il existe une autre façon de récupérer un ID, mais c'est pas exactement le même et il faut une autorisation en plus.

Ton code sert plutot à récupérer l'adresse MAC du téléphone non ? Moi ce que j'aimerais c'est que mon application marche avec mon compte gmail et je pense meme que du coup vu que je suis connecté à mon compte gmail sur mon phone android ben je ne dois pas me logger sur mon application ...

Ah ben il fallait préciser que tu recherchais le compte associé au téléphone !

Code:

---

1 2 3 4 5 6 7 8

Pattern emailPattern = Patterns.EMAIL_ADDRESS; // API level 8+ Account[] accounts = AccountManager.get(context).getAccounts(); for (Account account : accounts) { if (emailPattern.matcher(account.name).matches()) { String possibleEmail = account.name; ... } }

---

Avec ça dans le manifest :

Code:

---

<uses-permission android:name="android.permission.GET_ACCOUNTS" />

---

http://stackoverflow.com/questions/2...e-mail-address

Merci ;-) c'est déjà un bon début pcq je n'avais pas encore recherché comment récupérer le mail du phone mais ce que je cherches surtout à faire pour le moment c'est plutot trouver des infos sur comment implémenter l'OpenID, il doit y avoir un lien à faire avec un webservice de google ou quelque chose pour le systeme d'authentification se fasse par Google pour mon application et donc que je n'ai pas mon propre systeme d'authentification mais que google le fasse à m a place ce qui d'une part m'éviterait de stocker des mots de passes dans ma base de données et surtout éviterait à mes utilisateurs de créer un nouveau login dédier à cette application vu qu'il utiliseront leur login gmail !

Voila à quoi ressemble une authentification openID google à partir d'un site web :

http://i41.servimg.com/u/f41/15/91/45/84/google10.png

Tu pourrais utiliser Oauth je crois qu'il y a plus de doc ou que c'est peut etre plus accessible pour android maintenant je n ai jamais essayer donc je pourrais pas t'aider sur ce point :S

Ou regarder s'il y a des bibliothèques déjà faite le permettant.
J'ai trouvé : http://code.google.com/p/openid4java/
Pour du Java, à voir si c'est compatible avec Android, je te laisse tester :)

J'étais tombé là dessus :
http://stackoverflow.com/questions/3...active#tab-top

Personnelement, je partirai plutot sur l'idée de thierrybenji avec

Code:

---

1 2 3 4 5 6 7 8 9

Pattern emailPattern = Patterns.EMAIL_ADDRESS; // API level 8+ Account[] accounts = AccountManager.get(context).getAccounts(); for (Account account : accounts) { if (emailPattern.matcher(account.name).matches()) { String possibleEmail = account.name; ... } }

---

ou ce code là :

http://stackoverflow.com/questions/4...android-phones

Car ce que tu voudrais faire en gros (et ce que openID te permet de faire sur une machine normal et pas vrmt un mobile android) c'est de vérifier que l'utilisateur est bien logger à son compte google ce qui se fait en passant par les cookies de ton navigateur HORS sur ton mobile android tu es obligatoirement lier à ton compte google et tu peux donc récupérer l'adresse à partir du code ci dessus de plus si j'ai bien compris tu aimerais que les logins soient les comptes Google de l'appareil alors voila ... je pense que ca ne sert à rien d'implémenter quelque chose comme ca alors que ton mobile est déjà connecté au compte google !

Qu'est ce que vous en pensez ?

OAuth c'est pas seulement l'authentication...

OAuth permet de faire de la délagation de permissions...
Je m'explique...

Disons que tu veuille pouvoir accéder aux mails du compte gmail depuis l'application:
Solution 1 que je n'aime pas, demander à l'utilisateur ses crédentials.
Solution 2 (OAuth), demander à l'utilisateur d'autoriser l'application à accéder à ses mail...

Donc on a 3 autorités:
* L'application
* GMail
* google-auth

L'utilsateur est enregistré chez google-auth, et veut accéder à GMail par l'intermédiaire de l'application, c'est ce que permet OAuth: L'application demande à GMail l'autorisation d'accès avec le login google-auth... elle recoit alors une clé (permanente), qui combinée avec la clé google-auth (variable) permet d'accéder à GMail (sans avoir à redemander quoique ce soit à l'utilisateur).

Je sais pas si je me suis bien exprimé là d'un coup :aie:

Merci à tous pour votre aide ! Mais ce qu'ont dis Kracels et thierrybenji a du sens, en fait en étudiant ces deux solutions (openID et Oauth) j'en ai conclu que les deux principaux avantages (les seuls qui m'importent dans mon app) sont d'une part de ne pas avoir à gérer un système d'authentification ainsi que de ne pas avoir à créer un nouveau login et mdp dédié à cette application seulement. J'en ai aussi conclu qu'elles sont pas simples à implémenter sur android et sont plutôt adaptés lors d'une authentification à partir d'un navigateur web étant donné qu'une fois authentifié les informations sont conservées dans des cookies pour éviter que l'utilisateur ait à se logger à chaque fois.

En fait si j'utilise la solution de thierrybenji je récupère le login du compte google utilisé sur le mobile android ce qui certifie d'une part que l'utilisateur est connecté à son compte google sans faire de requête vers un serveur google, sans passer par un navigateur ou des cookies et surtout de pouvoir s'authentifier sans internet (certaines fonctionnalités de mon application ne nécessite pas d'internet). Et je ne dois pas non plus stocker de mdp... mon but était quand meme que le user utilise son compte google donc ca me semble etre une solution openID simplifié non :p ??

Citation:

---

Envoyé par Karly

J'en ai aussi conclu qu'elles sont pas simples à implémenter sur android et sont plutôt adaptés lors d'une authentification à partir d'un navigateur web étant donné qu'une fois authentifié les informations sont conservées dans des cookies pour éviter que l'utilisateur ait à se logger à chaque fois.

---

Non non, sur un browser l'authentication peut être conservée dans un cookie, mais n'importe quelle application peut demander un "token" OAuth (et le raffraichir régulièrement) sans passer par les cookies...

Récupérer le nom du compte est "suffisant" pour identifier un utilisateur (et encore, j'ai trois comptes google attachés à mon phone... lequel choisir ?), mais pas pour l'authentifier par contre.

pour s'authentifier il suffirait de l'enregistrer dans la BDD par contre quand tu dis que tu as trois comptes google, lequel est ce que ce code renverrait ? :S

Code:

---

1 2 3 4 5 6 7 8 9

Pattern emailPattern = Patterns.EMAIL_ADDRESS; // API level 8+ Account[] accounts = AccountManager.get(context).getAccounts(); for (Account account : accounts) { if (emailPattern.matcher(account.name).matches()) { String possibleEmail = account.name; ... } }

---

Je viens justement de faire le test pour voir... il me renvoit bien les 3, mais le premier est le "professionel" (uniquement utilisé pour gmail et les contacts).