このページは Cloud Translation API によって翻訳されました。

Android アプリとウェブサイト間でのシームレスな認証情報共有を設定

クロスプラットフォームでのシームレスな認証情報共有を可能にすることで、ユーザーの利便性を最大限に高めるアプリとウェブサイト全体にわたり複数のウェブサイトと Android アプリで同じ認証情報を保存し、必要に応じて認証情報をリンクされたウェブサイトや Android アプリで自動的に候補として提示することもできます。

ベストプラクティス

最適なユーザーエクスペリエンスとセキュリティのために、シームレスな認証情報の共有を実装する次のタッチポイントで活用できます

ログインフォーム: 認証情報の自動入力を有効にします。
登録フォーム: 新しい認証情報を安全に保存して、複数のプラットフォームで使用できます。
パスワード変更フォーム: すべてのプラットフォームでパスワードの更新を同期します。
パスワードの再設定フォーム: すべてのプラットフォームを更新するために、1 回のパスワードの再設定を許可します。
WebView ドメイン: 認証情報の共有を組織内の WebView ドメインに拡張アカウント管理（ホストログイン、登録、パスワード変更、パスワードリセットのフォームなど）が含まれます。
Android アプリ

このアプローチにより、統合された認証情報管理システムが構築され、セキュリティを確保できます。

アカウント管理用のウェブサイトをデザインする際は、アカウント管理サイトのベストプラクティス:

Android アプリを設計する際は、アプリを Android 認証情報マネージャーと統合することをおすすめします。

前提条件

シームレスな認証情報の共有を設定する前に、次のものが揃っていることを確認してくださいプラットフォームごとに異なります。

Android アプリごとに次の操作を行います。

アプリの build.gradle ファイルで宣言されている Android アプリケーション ID。
署名証明書の SHA256 フィンガープリント。
（推奨）認証情報マネージャー API を使用して実装されたユーザーログイン。

各ウェブサイトについて:

それぞれに対して /.well-known/assetlinks.json ファイルを公開できる Digital Asset Links（DAL）構文に従って、ドメインの所有権を証明します。
すべてのアカウント管理ドメイン（ログイン、登録、パスワードの変更、パスワード） HTTPS 経由でアクセスできる必要があります。

で確認できます。

Android アプリとウェブサイト間でのシームレスな認証情報の共有

アプリやウェブサイト間でのシームレスな認証情報の共有を設定するには、デジタルアセットリンクのステートメントリストを公開し、エンティティ（ウェブサイトまたは Android アプリ）が認証情報を共有することを許可されている。

認証情報の共有関係を宣言するには:

ウェブサイトにリンクするステートメントを含む assetlinks.json ファイルを作成します。 Android アプリに対して、DAL ステートメントリスト構文に沿って追加します。

[
  {
    "relation":[
      "delegate_permission/common.get_login_creds"
    ],
    "target":{
      "namespace":"web",
      "site":URL
    }
  },
  {
    "relation":[
      "delegate_permission/common.get_login_creds"
    ],
    "target":{
      "namespace":"android_app",
      "package_name":"APP_ID",
      "sha256_cert_fingerprints":[
        "SHA_HEX_VALUE"
      ]
    }
  }
]

ここで、URL はサイトの URL です。 APP_ID は Android アプリケーション ID です。 SHA_HEX_VALUE は、SHA256 フィンガープリントです。 Android アプリの署名証明書。

relation フィールドには、宣言する関係を記述します。宣言するアプリやサイトがログイン認証情報を共有することを許可する場合は、 delegate_permission/common.get_login_creds。詳細: DAL のリレーション文字列。

target フィールドは、宣言のアセットを指定するオブジェクトです。選択します

以下のフィールドではウェブサイトを識別します。

namespace

web

site

ウェブサイトの URL（https://domain[:optional_port] の形式）。（例: https://www.example.com）です。

domain は完全修飾する必要があります。HTTPS にポート 443 を使用する場合は、optional_port を省略する必要があります。

site のターゲットにはルートドメインのみを指定できます。アプリの関連付けを特定のサブディレクトリに限定することはできません。URL にパス（末尾のスラッシュなど）を含めないでください。

サブドメインは一致とは見なされません。つまり、domain を www.example.com と指定した場合、ドメイン www.counter.example.com はアプリに関連付けられません。

以下のフィールドでは Android アプリを識別します。

namespace	android_app
package_name	アプリのマニフェストで宣言されたパッケージ名。例: com.example.android
sha256_cert_fingerprints	アプリの署名証明書の SHA256 フィンガープリント。

デジタルアセットリンクの JSON ファイルをログインドメイン: https://DOMAIN[:OPTIONAL_PORT]/.well-known/assetlinks.json （DOMAIN は完全修飾名、ポート 443 を使用する場合は、OPTIONAL_PORT を省略する必要があります。提供します。
Android アプリで関連付けを宣言するには、ステートメントリストにリンクされている Android アプリの res/values/strings.xml ファイルステップ 1 で作成したファイルを使用します。assetlinks.json ファイルを指定するオブジェクトを追加して、負荷を軽減できます。例:
```
  <string name="asset_statements" translatable="false">
[{
  \"include\": \"https://DOMAIN[:OPTIONAL_PORT]/.well-known/assetlinks.json\"
}]
</string>
```
DOMAIN を置き換え、 OPTIONAL_PORT（ポートを使用する場合は省略する必要があります） 443）を指定します（例: https://www.example.com）。アポストロフィはエスケープしてください引用符で囲む必要があります

以下に示すように、strings.xml ファイルに JSON スニペットを追加することもできます。 DAL のドキュメントをご覧ください。ただし、include ステートメントを使用すると、変更ステートメントを、アプリの新しいバージョンを公開せずに使用できます。
次の行を追加して、マニフェストのステートメントを参照します。 <application> にあるアプリの AndroidManifest.xml ファイル:
```
<meta-data android:name="asset_statements" android:resource="@string/asset_statements"/>
```
新しいバージョンの Android アプリを Google Play デベロッパーに公開するコンソール

重要: シームレスな認証情報の共有は、公開後に有効になりますそのバージョンへの参照を含む Android アプリの新しいバージョンをウェブサイトでホストされている assetlinks.json ファイル。

これらの手順を完了すると、シームレスな認証情報が正常に設定されますウェブサイトと Android アプリ間で共有する方法。

これは、認証情報の共有用に DAL を設定する唯一の有効な方法ではありません。この方法を使用すると、以降の新しいエンティティをシームレスな認証情報共有ネットワークを実現し、コードの再利用性を高め、更新中のエラーの可能性が高まります。