Google-Kontoverknüpfung mit OAuth-basiertem App-Flip

Mit der OAuth-basierten App Flip-Verknüpfung (App Flip) können Ihre Nutzer ihre Konten in Ihrem Authentifizierungssystem ganz einfach und schnell mit ihren Google-Konten verknüpfen. Wenn deine App beim Starten der Kontoverknüpfung auf dem Smartphone des Nutzers installiert ist, wird er nahtlos zu deiner App gewechselt, um die Nutzerautorisierung zu erhalten.

Dieser Ansatz bietet einen schnelleren und einfacheren Verknüpfungsprozess, da der Nutzer seinen Nutzernamen und sein Passwort nicht noch einmal eingeben muss, um sich zu authentifizieren. Stattdessen nutzt App Flip die Anmeldedaten aus dem Konto des Nutzers in Ihrer App. Sobald ein Nutzer sein Google-Konto mit Ihrer App verknüpft hat, kann er alle von Ihnen entwickelten Integrationen nutzen.

Sie können App-Flip sowohl für iOS- als auch für Android-Apps einrichten.

Auf dieser Abbildung sind die Schritte zu sehen, die ein Nutzer ausführen muss, um sein Google-Konto mit Ihrem Authentifizierungssystem zu verknüpfen. Auf dem ersten Screenshot ist zu sehen, wie ein Nutzer Ihre App auswählen kann, wenn sein Google-Konto mit Ihrer App verknüpft ist. Auf dem zweiten Screenshot ist die Bestätigung für die Verknüpfung des Google-Kontos mit Ihrer App zu sehen. Auf dem dritten Screenshot ist ein erfolgreich verknüpftes Nutzerkonto in der Google App zu sehen.
Abbildung 1. Kontoverknüpfung auf dem Smartphone eines Nutzers mit App Flip

Voraussetzungen

Wenn Sie App-Flip implementieren möchten, müssen die folgenden Anforderungen erfüllt sein:

  • Sie benötigen eine Android- oder iOS-App.
  • Sie müssen Inhaber, Administrator und Wartungsperson eines OAuth 2.0-Servers sein, der den OAuth 2.0-Vorgang mit Autorisierungscode unterstützt.

Gestaltungsrichtlinien

In diesem Abschnitt werden die Designanforderungen und Empfehlungen für den Zustimmungsbildschirm für die App Flip-Kontoverknüpfung beschrieben. Nachdem Google Ihre App aufgerufen hat, wird dem Nutzer der Zustimmungsbildschirm angezeigt.

Voraussetzungen

  1. Sie müssen darauf hinweisen, dass das Konto des Nutzers mit Google und nicht mit einem bestimmten Google-Produkt wie Google Home oder Google Assistant verknüpft wird.

Empfehlungen

Wir empfehlen Folgendes:

  1. Datenschutzerklärung von Google anzeigen Fügen Sie auf dem Einwilligungsbildschirm einen Link zur Datenschutzerklärung von Google ein.

  2. Freigegebene Daten Informieren Sie die Nutzer in einer klaren und prägnanten Sprache darüber, welche Daten von ihnen Google benötigt und warum.

  3. Klarer Call-to-Action Geben Sie auf dem Einwilligungsbildschirm einen klaren Call-to-Action an, z. B. „Zustimmen und verknüpfen“. Nutzer müssen wissen, welche Daten sie mit Google teilen müssen, um ihre Konten zu verknüpfen.

  4. Kündigung möglich. Bieten Sie Nutzern die Möglichkeit, zurückzugehen oder abzubrechen, wenn sie die Verknüpfung nicht herstellen möchten.

  5. Möglichkeit, die Verknüpfung aufzuheben Bieten Sie Nutzern einen Mechanismus zum Aufheben der Verknüpfung an, z. B. eine URL zu ihren Kontoeinstellungen auf Ihrer Plattform. Alternativ können Sie einen Link zum Google-Konto einfügen, über den Nutzer ihr verknüpftes Konto verwalten können.

  6. Möglichkeit, das Nutzerkonto zu ändern Schlagen Sie eine Methode vor, mit der Nutzer zwischen ihren Konten wechseln können. Das ist besonders hilfreich, wenn Nutzer mehrere Konten haben.

    • Wenn ein Nutzer den Einwilligungsbildschirm schließen muss, um das Konto zu wechseln, senden Sie einen wiederherstellbaren Fehler an Google, damit sich der Nutzer mit der OAuth-Verknüpfung und dem impliziten Ablauf im gewünschten Konto anmelden kann.

  7. Fügen Sie Ihr Logo hinzu. Unternehmenslogo auf dem Zustimmungsbildschirm anzeigen Platzieren Sie Ihr Logo gemäß Ihren Stilrichtlinien. Wenn Sie auch das Google-Logo anzeigen lassen möchten, lesen Sie den Hilfeartikel Logos und Marken.

Diese Abbildung zeigt ein Beispiel für einen Einwilligungsbildschirm mit Hinweisen auf die einzelnen Anforderungen und Empfehlungen, die beim Entwerfen eines Einwilligungsbildschirms für Nutzer zu beachten sind.
Abbildung 2. Designrichtlinien für den Zustimmungsbildschirm zur Kontoverknüpfung

App-Flip in Ihren nativen Apps implementieren

Für die Implementierung von App Flip müssen Sie den Autorisierungscode des Nutzers in Ihrer App so ändern, dass ein Deeplink von Google akzeptiert wird.

Wenn du App-Flip in deiner Android-App unterstützen möchtest, folge der Anleitung im Implementierungsleitfaden für Android.

Wenn Sie App-Flip in Ihrer iOS-App unterstützen möchten, folgen Sie der Anleitung im Implementierungsleitfaden für iOS.

App-Flip testen

App Flip kann mit Beispiel- und Test-Apps simuliert werden, bevor Produktions-Apps verifiziert und ein funktionierender OAuth 2.0-Server zur Verfügung steht.

Bei App-Flip öffnet eine Google-App zuerst Ihre App, die dann eine Autorisierungscode-Antwort von Ihrem OAuth 2.0-Server anfordert. Im letzten Schritt wird die Antwort an die Google-App zurückgegeben.

Voraussetzungen

Wenn Sie eine Google-App simulieren und den Intent auslösen möchten, mit dem Ihre App gestartet wird, laden Sie das App Flip-Testtool für Android und iOS herunter und installieren Sie es.

Laden Sie das App-Flip-Beispiel für Android und iOS herunter und installieren Sie es, um Ihre App zu simulieren und einen OAuth 2.0-Antworttyp auszuwählen.

Testabfolge

  1. Öffnen Sie das App Flip-Testtool.
  2. Drücken Sie auf Try Flip!, um die App-Flip-Beispiel-App zu starten.
  3. Wähle in der Beispiel-App eine Antwort mit den Optionsfeldern aus.
  4. Drücken Sie die Taste Send, um eine simulierte OAuth 2.0-Antwort an das Testtool zurückzugeben.
  5. Prüfen Sie die Protokollmeldungen des Testtools auf einen auth_code oder Fehlerdetails.

Produktionstests

App Flip kann nach Abschluss der Registrierung und der OAuth 2.0-Serverimplementierung in der Produktionsumgebung getestet werden.

Für automatisierte Tests wird ein einzelnes Google-Konto und eine aufgabenspezifische E-Mail-Adresse empfohlen.

Der Status der Kontoverknüpfung kann unter Verknüpfte Konten eingesehen werden, wenn Sie als Inhaber des Google-Kontos angemeldet sind. Hier können Sie auch die Verknüpfung von Konten zwischen wiederholten Tests aufheben.

Optional können Sie RISC implementieren, um die Verknüpfung programmatisch aufzuheben und Google über die Änderung zu benachrichtigen.