博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
android开发我的新浪微博客户端-OAuth认证过程中用WebView代替原来的系统自带浏览器
阅读量:4104 次
发布时间:2019-05-25

本文共 3938 字,大约阅读时间需要 13 分钟。

前面的文章的OAuth认证过程在获取oauth_verifier码是是通过调用android系统带的浏览器进行用户授权认证的, 具体见:

     当初的实现是这样:

     1、首先在AndroidManifest.xml中配置给AuthorizeActivity添加如下配置<data android:scheme="myapp" android:host="AuthorizeActivity" /> ,这样在浏览器中通过地址myapp://AuthorizeActivity启动AuthorizeActivity这个Activity.

    2、在用android系统带的浏览器显示用户授权页面的时候,把"myapp://AuthorizeActivity"作为url参数CallBackUrl=myapp://AuthorizeActivity,这样当用户输入完账号和密码会请求myapp://AuthorizeActivity?oauth_verifier=123456这个地址,这个时候就自然启动了AuthorizeActivity这个Activity.

    3、当AuthorizeActivity被启动的时候,在onNewIntent方法中通过Uri uri = intent.getData();获取oauth_verifier值123456。

    这样的实现有个弊端:

    就是当用户认证是选择用uc等第三方的浏览器进行用户认证时,当用户输入账号密码后点击授权按钮后不会跳转到AuthorizeActivity这个Activity,只有用android自带的浏览器才没有问题。其实这个是个比较严重的问题了大多数的用户都会用uc等第三方的浏览器了,这样导致认证不能正常进行。

    最近在尝试iphone下的oauth认证的时候发现一个很好的思路,那就是不要用系统带的浏览器而且在自己的程序中嵌入一个WebView在这个WebView控件中完成用户授权认证而不再使用额外的浏览器。今天抽了空把在iphone下的实现思路搬到了android下,做了如下的尝试。

    现在的实现是这样:

    1、首先上面的那3点都可以不需要了,该删除的删除。

    2、新建一个名为WebViewActivity的ViewActivity,在这个ViewActivity就只有一个WebView控件

    Layout文件如下:

3、修改OAuth过程在获取(Request Token和Request Secret)后,启动WebViewActivity,在这个WebViewActivity的WebView控件显示用户认证的网页,代码实现如下:

//Url类似:http://api.t.sina.com.cn/oauth/authenticate?oauth_token=71c6df7fd0b4e1e5c491faa90b654fdf&from=xweiboString Url=getAuthenticationURL();Intent intent = new Intent(MainActivity.this, WebViewActivity.class);Bundle b=new Bundle();b.putString("url", url);intent.putExtras(b);startActivity(intent);
  4、在WebViewActivity中onCreate方法中获取上面传过来的url进行认证网页显示,代码如下:

super.onCreate(savedInstanceState);        setContentView(R.layout.webview);        WebView wv =(WebView) findViewById(R.id.web);Intent i=this.getIntent();if(!i.equals(null)){            Bundle b=i.getExtras();            if(b!=null){                if(b.containsKey("url")){                     String url = b.getString("url");                                          //这行很重要一点要有,不然网页的认证按钮会无效                                          wv.getSettings().setJavaScriptEnabled(true);                     wv.getSettings().setSupportZoom(true);                     //wv.getSettings().setDefaultZoom(WebSettings.ZoomDensity.FAR);                     wv.getSettings().setBuiltInZoomControls(true);                                           wv.loadUrl(url);                }            }        }
 5、上面Url参数中我们并没有提供CallBackUrl参数,这个时候当用户输入账号和密码点击授权后会显示pin码(oauth_verifier值)页面,而不在会跳转,页面如下:

 6、上一步中已经在WebView显示出了授权码,我们接下来要做的就是获取这个授权码176048,这个既然是显示在WebView中的网页,那么我们获取当前的这个WebView显示的html代码然后从中提取出授权码不就可以了。获取html代码是通过调用javascript实现的,不难就解释了看具体代码,在onCreate方法添加如下代码:

wv.addJavascriptInterface(new JavaScriptInterface(), "Methods"); WebViewClient wvc=new WebViewClient()        {            @Override            public void onPageFinished(WebView view,String url)            {                view.loadUrl("javascript:window.Methods.getHTML(''+document.getElementsByTagName('html')[0].innerHTML+'');");                 super.onPageFinished(view, url);            }        };        wv.setWebViewClient(wvc);
添加类JavaScriptInterface

class JavaScriptInterface      {          public void getHTML(String html)          {              String pin= getPin(html);            //这里就获取到了我们想要的pin码            //这个pin码就是oauth_verifier值,用来进一步获取Access Token和Access Secret用            Log.e("pin", pin);        }      }
 7、这样我们就获取到了当前WebView的html代码,接下来就是提取html中的授权码,html代码如下:

应用授权 - 新浪微博
获取到授权码:176048
提取授权码用正则实现的,java方法代码如下:

public String getPin(String html)    {        String ret="";        String regEx="[0-9]{6}";        Pattern p=Pattern.compile(regEx);        Matcher m=p.matcher(html);        boolean result=m.find();        if(result)        {            ret= m.group(0);        }        return ret;    }
这样就完成了所有的实现了,这做虽然有点麻烦,但是彻底解决了以前存在的问题。

转载地址:http://sodsi.baihongyu.com/

你可能感兴趣的文章