在 Android 中手动实施 OAUTH2 身份验证流程

Question

我想在 Android 中原生实现 OAUTH2 授权流程，而不需要 Web 视图。我发现许多教程展示了如何使用 webview 使用 OAUTH2，但没有找到任何使用 JSON、login/pw 字段和原生 [=15= 执行重定向和在幕后登录的教程] 组件（减去 webview）有没有人做过这个或者对如何做有任何建议？

Answer 1

我建议你看看App-Auth and review this IETF Draft OAuth 2.0 for Native Apps

如果您希望部署支持此流程的 OpenID Connect 提供程序，则 Gluu 服务器将在 2.4.4 版（4 月底到期）中支持 PKCE。查看 docs 了解有关如何部署的更多信息。