基于 OAuth 的应用快速关联 (App Flip) 关联功能可让用户快速将其在您的身份验证系统中的账号关联到其 Google 账号。 如果用户在发起账户关联过程时手机上已安装您的应用，系统会顺畅地将他们转到您的应用以获取用户授权。
这种方法可提供更快的账户关联过程，因为用户无需重新输入用户名和密码进行身份验证；相反，App Flip 会利用用户在您的应用中的账号凭据。用户将其 Google 账号与您的应用关联后，便可利用您开发的任何集成。
您可以为 iOS 和 Android 应用设置 App Flip。
要求
如需实现 App Flip，您必须满足以下要求：
- 您必须拥有 Android 或 iOS 应用。
- 您必须拥有、管理和维护支持 OAuth 2.0 授权代码流程的 OAuth 2.0 服务器。
基于 OAuth 的 App Flip 流程
以下序列图详细说明了用户、Google 应用、您的应用和您的授权服务器之间针对 App Flip 的交互。
角色和职责
下表定义了 App Flip 流程中执行者的角色和职责。
| 执行者 / 组件 | GAL 角色 | 职责 |
|---|---|---|
| Google 应用 / 服务器 | OAuth 客户端 | 发起账户关联过程，触发到您的移动应用深层链接，将授权代码交换为令牌，并安全地存储这些令牌以访问您服务的 API。 |
| 您的应用 | 授权代理 | 对用户进行身份验证（通常使用现有应用凭据）， 获取意见征求，并从您的服务器检索授权代码。 |
| 您的授权服务器 | 授权服务器 | 验证授权代码和刷新令牌，并向 Google 服务器颁发访问 令牌。 |
מידע נוסף על תהליך קוד ההרשאה לקישור OAuth זמין במאמר הטמעה של שרת OAuth.
设计准则
本部分介绍了应用翻转账号关联同意屏幕的设计要求和建议。在 Google 调用您的应用后，您的应用会向用户显示同意屏幕。
要求
- 您必须告知用户，其账号将与 Google 关联，而非与 Google Home 或 Google 助理等特定 Google 产品关联。
建议
建议您执行以下操作：
显示 Google 的隐私权政策。在意见征求屏幕上添加指向 Google 隐私权政策的链接。
要分享的数据。使用简洁明了的语言告知用户 Google 需要哪些用户数据以及原因。
明确的号召性用语。在同意屏幕上提供清晰的号召性用语，例如“同意并关联”。这是因为用户需要了解他们必须与 Google 分享哪些数据才能关联其账号。
能够拒绝或取消。如果用户选择不关联，请提供一种供用户返回、拒绝或取消的方式。
能够解除关联。提供一种可供用户取消关联的机制，例如指向您平台上的账号设置的网址。或者，您也可以添加指向 Google 账号的链接，以便用户管理其关联的账号。
能够更改用户账号。建议用户切换账号的方法。如果用户倾向于使用多个账号，此功能尤其有用。
- 如果用户必须关闭同意屏幕才能切换账号，请向 Google 发送可恢复的错误，以便用户可以通过 OAuth 关联和隐式流程登录所需账号。
添加您的徽标。在权限请求页面上显示公司徽标。 根据样式指南放置徽标。如果您还想显示 Google 的徽标，请参阅徽标和商标。
הגדרה של מעבר בין אפליקציות שמבוסס על OAuth
בקטעים הבאים מפורטים התנאים המוקדמים לשימוש בתכונה 'החלפת אפליקציות' שמבוססת על OAuth, ומוסבר איך להגדיר את פרויקט 'החלפת אפליקציות' ב-Actions Console.
יצירת פעולה והגדרת שרת OAuth 2.0
לפני שמגדירים את התכונה 'מעבר מהיר לאפליקציה', צריך לבצע את הפעולות הבאות:
- יוצרים פעולה. כדי ליצור פעולה, פועלים לפי ההוראות שבקטע יצירת פרויקט.
- הגדרת שרת OAuth 2.0 מידע נוסף על הגדרת שרת OAuth זמין במאמר הטמעה של קישור חשבונות OAuth.
הגדרת מעבר מהיר בין אפליקציות במסוף הפעולות
בקטע הבא מוסבר איך להגדיר את התכונה 'החלפת אפליקציות' במסוף הפעולות.
- בסרגל הניווט העליון, לוחצים על פיתוח. לאחר מכן, לוחצים על קישור חשבון בניווט הימני.
- מעבירים את המתג לצד קישור חשבונות למצב מופעל.
- בקטע יצירת חשבון, בוחרים באפשרות לא, אני רק רוצה לאפשר יצירת חשבון באתר שלי.
- לוחצים על הבא.
- בקטע סוג הקישור, בוחרים באפשרות OAuth וקוד הרשאה מהתפריטים הנפתחים.
- לוחצים על הבא.
- ממלאים את כל השדות בקטע פרטי לקוח OAuth. (אם האפליקציה לא תומכת בהחלפה בין אפליקציות, נעשה שימוש ב-OAuth רגיל כחלופה).
- לוחצים על הבא.
- בקטע שימוש באפליקציה לקישור חשבונות (אופציונלי), מסמנים את האפשרות הפעלה ב-iOS.
- ממלאים את השדה Universal Link (קישור אוניברסלי). מידע נוסף על קישורים אוניברסליים זמין במאמר מתן הרשאה לאפליקציות ולאתרים לקשר לתוכן שלכם .
- אם רוצים להגדיר את הלקוח, מוסיפים היקפי הרשאות ולוחצים על הוספת היקף הרשאות בקטע הגדרת הלקוח (אופציונלי). אם לא, לוחצים על הבא.
- בקטע Testing instructions (הוראות לבדיקה), מקלידים
test(או כל מחרוזת אחרת) כמציין מיקום. (מילוי השדה הזה בחשבון בדיקה נדרש רק אם אתם שולחים את הפעולה שלכם לפרסום). - לוחצים על שמירה.
עכשיו אפשר להמשיך לקטע הבא כדי להטמיע את התכונה 'החלפת אפליקציות' באפליקציה ל-iOS או ל-Android.
הטמעה של התכונה 'החלפה מהירה בין אפליקציות' באפליקציות מקוריות
כדי להטמיע את התכונה 'מעבר מהיר לאפליקציה', צריך לשנות את קוד הרשאת המשתמש באפליקציה כדי לאפשר קבלת קישור עומק מ-Google.
בדיקת התכונה 'החלפת אפליקציות' במכשיר
אחרי שיצרתם פעולה והגדרתם את התכונה 'מעבר מהיר לאפליקציה' ב-Play Console ובאפליקציה, אתם יכולים לבדוק את התכונה הזו במכשיר הנייד. אפשר להשתמש באפליקציית Google Assistant כדי לבדוק את התכונה 'החלפת אפליקציות'.
כדי לבדוק את התכונה 'מעבר מהיר בין אפליקציות' מאפליקציית Assistant, פועלים לפי השלבים הבאים:
- נכנסים אל Actions console ובוחרים את הפרויקט.
- לוחצים על בדיקה בסרגל הניווט העליון.
- מפעילים את תהליך קישור החשבון מאפליקציית Assistant:
- פותחים את אפליקציית Google Assistant.
- לוחצים על הגדרות.
- בכרטיסייה Assistant, לוחצים על Home Control (שליטה בבית).
- לוחצים על הוספה(+).
- בוחרים את הפעולה הרצויה מרשימת הספקים. הוא יופיע ברשימה עם הקידומת [test]. כשבוחרים את פעולת [הבדיקה] מהרשימה, האפליקציה אמורה להיפתח.
- מוודאים שהאפליקציה הושקה ומתחילים לבדוק את תהליך ההרשאה.