ภาพรวม

การลิงก์การสลับแอป (App Flip) ที่ใช้ OAuth ช่วยให้ผู้ใช้ลิงก์บัญชีในระบบการตรวจสอบสิทธิ์กับบัญชี Google ได้อย่างรวดเร็ว หากติดตั้งแอปในโทรศัพท์ของผู้ใช้เมื่อเริ่มกระบวนการเชื่อมต่อบัญชี ระบบจะเปลี่ยนเส้นทางผู้ใช้ไปยังแอปของคุณอย่างราบรื่นเพื่อขอรับการให้สิทธิ์จากผู้ใช้

วิธีนี้ช่วยให้กระบวนการเชื่อมต่อเร็วขึ้น เนื่องจากผู้ใช้ไม่ต้องป้อนชื่อผู้ใช้และรหัสผ่านอีกครั้งเพื่อตรวจสอบสิทธิ์ แต่ App Flip จะใช้ประโยชน์จากข้อมูลเข้าสู่ระบบจากบัญชีของผู้ใช้ในแอปของคุณ เมื่อผู้ใช้ลิงก์บัญชี Google กับแอปของคุณแล้ว ผู้ใช้จะใช้ประโยชน์จากการผสานรวมที่คุณพัฒนาขึ้นได้

คุณตั้งค่า App Flip ได้ทั้งสำหรับแอป iOS และ Android

รูปนี้แสดงขั้นตอนที่ผู้ใช้ต้องทำเพื่อลิงก์บัญชี Google
            กับระบบการตรวจสอบสิทธิ์ของคุณ ภาพหน้าจอแรกแสดงวิธีที่ผู้ใช้
            จะเลือกแอปของคุณได้หากบัญชี Google ของตนลิงก์กับแอปของคุณ
            ภาพหน้าจอที่ 2 แสดงการยืนยันการลิงก์บัญชี Google
            กับแอปของคุณ ภาพหน้าจอที่ 3 แสดงบัญชีผู้ใช้ที่ลิงก์
            สำเร็จแล้วในแอป Google
รูปที่ 1 การลิงก์บัญชีในโทรศัพท์ของผู้ใช้ด้วย App Flip

ข้อกำหนด

หากต้องการใช้ App Flip คุณต้องมีคุณสมบัติตรงตามข้อกำหนดต่อไปนี้

  • คุณต้องมีแอป Android หรือ iOS
  • คุณต้องเป็นเจ้าของ จัดการ และดูแลเซิร์ฟเวอร์ OAuth 2.0 ที่รองรับขั้นตอนรหัสการให้สิทธิ์ OAuth 2.0

โฟลว์การสลับแอปที่อิงตาม OAuth

แผนภาพลำดับต่อไปนี้แสดงรายละเอียดการโต้ตอบระหว่างผู้ใช้ แอป Google, แอปของคุณ และเซิร์ฟเวอร์การให้สิทธิ์ของคุณสำหรับการสลับแอป

ผู้ใช้ แอป Google แอปของคุณ เซิร์ฟเวอร์ของ Google การตรวจสอบสิทธิ์ของคุณ เซิร์ฟเวอร์ 1. เริ่มการลิงก์ 2. Deep Link ไปยังแอปของคุณ 3. แสดงหน้าจอขอความยินยอม 4. ผู้ใช้ให้ความยินยอม 5. รับรหัสการตรวจสอบสิทธิ์ 6. authorization_code 7. กลับไปที่แอป Google 8. ส่งรหัสไปยังเซิร์ฟเวอร์ของ Google 9. การแลกเปลี่ยนโทเค็น (POST) 10. access_token, refresh_token 11. โทเค็นผู้ใช้ร้านค้า 12. เข้าถึงแหล่งข้อมูลสำหรับผู้ใช้
รูปที่ 2 ลำดับเหตุการณ์ในโฟลว์ App Flip หากมีการระบุรหัสการให้สิทธิ์ การแลกเปลี่ยนโทเค็นจะเกิดขึ้นแบบเซิร์ฟเวอร์ต่อเซิร์ฟเวอร์ ในลักษณะเดียวกับที่เกิดขึ้นในโฟลว์การลิงก์ OAuth บนเบราว์เซอร์

บทบาทและความรับผิดชอบ

ตารางต่อไปนี้จะกำหนดบทบาทและความรับผิดชอบของผู้เกี่ยวข้องในขั้นตอนการสลับแอป

ผู้ดำเนินการ / คอมโพเนนต์ บทบาท GAL หน้าที่รับผิดชอบ
แอป / เซิร์ฟเวอร์ของ Google ไคลเอ็นต์ OAuth เริ่มกระบวนการเชื่อมต่อ ทริกเกอร์ Deep Link ไปยังแอปบนอุปกรณ์เคลื่อนที่ แลกรหัสการให้สิทธิ์เป็นโทเค็น และจัดเก็บโทเค็นอย่างปลอดภัย เพื่อเข้าถึง API ของบริการ
แอปของคุณ ตัวแทนการให้สิทธิ์ ตรวจสอบสิทธิ์ผู้ใช้ (โดยปกติจะใช้ข้อมูลเข้าสู่ระบบของแอปที่มีอยู่) ขอรับความยินยอม และดึงรหัสการให้สิทธิ์จากเซิร์ฟเวอร์ ของคุณ
เซิร์ฟเวอร์การให้สิทธิ์ของคุณ เซิร์ฟเวอร์การให้สิทธิ์ ตรวจสอบรหัสการให้สิทธิ์และโทเค็นการรีเฟรช และออกโทเค็นเพื่อการเข้าถึง ไปยังเซิร์ฟเวอร์ของ Google

ดูข้อมูลเพิ่มเติมเกี่ยวกับโฟลว์ของรหัสการให้สิทธิ์การลิงก์ OAuth ได้ที่ติดตั้งใช้งานเซิร์ฟเวอร์ OAuth

设计准则

本部分介绍了应用翻转账号关联同意屏幕的设计要求和建议。在 Google 调用您的应用后,您的应用会向用户显示同意屏幕。

要求

  1. 您必须告知用户,其账号将与 Google 关联,而非与 Google Home 或 Google 助理等特定 Google 产品关联。

建议

建议您执行以下操作:

  1. 显示 Google 的隐私权政策。在意见征求屏幕上添加指向 Google 隐私权政策的链接。

  2. 要分享的数据。使用简洁明了的语言告知用户 Google 需要哪些用户数据以及原因。

  3. 明确的号召性用语。在同意屏幕上提供清晰的号召性用语,例如“同意并关联”。这是因为用户需要了解他们必须与 Google 分享哪些数据才能关联其账号。

  4. 能够拒绝或取消。如果用户选择不关联,请提供一种供用户返回、拒绝或取消的方式。

  5. 能够解除关联。提供一种可供用户取消关联的机制,例如指向您平台上的账号设置的网址。或者,您也可以添加指向 Google 账号的链接,以便用户管理其关联的账号。

  6. 能够更改用户账号。建议用户切换账号的方法。如果用户倾向于使用多个账号,此功能尤其有用。

    • 如果用户必须关闭同意屏幕才能切换账号,请向 Google 发送可恢复的错误,以便用户可以通过 OAuth 关联隐式流程登录所需账号。
  7. 添加您的徽标。在权限请求页面上显示公司徽标。 根据样式指南放置徽标。如果您还想显示 Google 的徽标,请参阅徽标和商标

此图显示了一个同意屏幕示例,其中包含在设计用户同意屏幕时应遵循的各项要求和建议。
图 2. 账号关联意见征求界面设计指南。

ตั้งค่า App Flip ที่อิงตาม OAuth

ส่วนต่อไปนี้จะอธิบายข้อกำหนดเบื้องต้นสำหรับ App Flip ที่อิงตาม OAuth และวิธีกำหนดค่าโปรเจ็กต์ App Flip ใน Actions Console

สร้าง การดำเนินการ และตั้งค่าเซิร์ฟเวอร์ OAuth 2.0

คุณต้องทำสิ่งต่อไปนี้ก่อนจึงจะกำหนดค่า App Flip ได้

  • สร้างการกระทํา หากต้องการสร้างการดำเนินการ ให้ทำตามวิธีการในส่วนสร้างโปรเจ็กต์
  • ตั้งค่าเซิร์ฟเวอร์ OAuth 2.0 ดูข้อมูลเพิ่มเติมเกี่ยวกับการตั้งค่าเซิร์ฟเวอร์ OAuth ได้ที่ ใช้การลิงก์บัญชี OAuth

กำหนดค่า App Flip ในคอนโซล Actions

ส่วนต่อไปนี้จะอธิบายวิธีกำหนดค่า App Flip ใน Actions Console

  1. คลิกพัฒนาในการนำทางด้านบน จากนั้นคลิกการลิงก์บัญชีในการนำทางด้านซ้าย
  2. เปิดสวิตช์ข้างการลิงก์บัญชี
  3. ในส่วนการสร้างบัญชี ให้เลือกไม่ ฉันต้องการ อนุญาตให้สร้างบัญชีในเว็บไซต์ของฉันเท่านั้น
  4. คลิกถัดไป
  5. ในส่วนประเภทการลิงก์ ให้เลือก OAuth และ รหัสการให้สิทธิ์จากเมนูแบบเลื่อนลง
  6. คลิกถัดไป
  7. กรอกข้อมูลในช่องทั้งหมดในส่วนข้อมูลไคลเอ็นต์ OAuth (หากไม่รองรับ App Flip ระบบจะใช้ OAuth ปกติเป็นตัวสำรอง)
  8. คลิกถัดไป
  9. ในส่วนใช้แอปของคุณเพื่อลิงก์บัญชี (ไม่บังคับ) ให้เลือกเปิดใช้สำหรับ iOS
  10. กรอกข้อมูลในช่อง Universal Link ดูข้อมูลเพิ่มเติม เกี่ยวกับ Universal Link ได้ที่การอนุญาตให้แอปและเว็บไซต์ลิงก์ไปยังเนื้อหาของคุณ
  11. หากต้องการกำหนดค่าไคลเอ็นต์โดยไม่บังคับ ให้เพิ่มขอบเขต แล้วคลิกเพิ่มขอบเขตในส่วนกำหนดค่าไคลเอ็นต์ (ไม่บังคับ) หากไม่ ให้คลิกถัดไป
  12. ในส่วนวิธีการทดสอบ ให้พิมพ์ test (หรือสตริงอื่นๆ) เป็นตัวยึดตำแหน่ง (คุณจะต้องกรอกข้อมูลในช่องนี้ด้วยบัญชีทดสอบก็ต่อเมื่อ คุณส่ง Action เพื่อเผยแพร่จริงๆ เท่านั้น)
  13. คลิกบันทึก

ตอนนี้คุณก็ไปที่ส่วนถัดไปเพื่อติดตั้งใช้งาน App Flip ในแอป iOS หรือ Android ได้แล้ว

ใช้ App Flip ในแอปที่มาพร้อมเครื่อง

หากต้องการใช้ App Flip คุณต้องแก้ไขรหัสการให้สิทธิ์ผู้ใช้ในแอปเพื่อยอมรับ Deep Link จาก Google

ทดสอบ App Flip บนอุปกรณ์

ตอนนี้คุณได้สร้างการดำเนินการและกำหนดค่า App Flip ในคอนโซลและใน แอปแล้ว คุณสามารถทดสอบ App Flip ในอุปกรณ์เคลื่อนที่ได้ คุณใช้ แอป Google Assistant เพื่อทดสอบการสลับแอปได้

หากต้องการทดสอบ App Flip จากแอป Assistant ให้ทำตามขั้นตอนต่อไปนี้

  1. ไปที่คอนโซล Actions แล้วเลือกโปรเจ็กต์
  2. คลิกทดสอบในการนำทางด้านบน
  3. เรียกใช้ขั้นตอนการลิงก์บัญชีจากแอป Assistant โดยทำดังนี้
    1. เปิดแอป Google Assistant
    2. คลิกการตั้งค่า
    3. ในแท็บ Assistant ให้คลิกระบบควบคุมอุปกรณ์ในบ้าน
    4. คลิกเพิ่ม(+)
    5. เลือกการดำเนินการจากรายชื่อผู้ให้บริการ โดยจะมีคำนำหน้าว่า "[ทดสอบ]" ในรายการ เมื่อคุณเลือก Action [ทดสอบ] จาก รายการ แอปควรเปิดขึ้น
    6. ตรวจสอบว่าแอปของคุณเปิดตัวแล้วและเริ่มทดสอบขั้นตอนการให้สิทธิ์