AndroidからGoogle Service OAuth2.0の利用で詰んでいる

詰んでます。
この投稿は結局現状解決していません。
あしからず。

※2013/3/13追記
解決しました。
結局、「2.」の方法でうまくいきました。ただ、この記事を書いていたタイミングでは確かにICSでのみNPEが起きていたのですが、全く同じコードを今実行しても問題が再現しなくなっています。端末をフルリセットしてからも再現しないので、まぁ、大丈夫なんじゃないかと思います。というわけで、このケースは「2.」で対応しましょう。

----
Google Fusion Tables API v1を使いたい。今すぐ。
Google Fusion Tables API v1はprivateなデータにアクセスするのにOAuth2必須。（たぶん、他のGoogle Serviceも同様にOAuth2を標準的な認証方式としていく流れだと思います）
いろいろ調べた結果、OAuth2するためには、以下の4種類の方法があると考えている。
1. AndroidでGoogleのOAuth2認証を行うには？（外部ライブラリ完全非依存版）
2. AndroidのAccountManager経由でGoogleのOAuth2認証を行うには？（外部ライブラリ完全非依存版）
3. http://localhostなコールバックURLを処理する方法
4. ブラウザ上に表示された認証コードを手入力する方法

「1.」の方法はWebViewを使っている。
WebViewは本来的に脆弱性があるため、デリケートな認証情報を扱うOAuth2では利用しづらい。
Androidセキュリティ勉強会～WebViewの脆弱性編～
でも、海外では余裕で利用している。
Oauth 2.0 flow in Android
大丈夫？

「2.」の方法はICSだとGrantCredentialsPermissionActivityがNPEを起こすので利用できない。それより前のOSもしくはそれより後のOSでは発生しないらしい。しかし、ICS全盛の今ICSを無視するわけにはいかない。なのでアウト。

「3.」の方法は、仮にTwitterだったら
OAuthの認証にWebViewを使うのはやめよう
にあるように「getOAuthRequestToken 呼び出し時に Callback URL を指定します(なぜかこっちは独自スキーマが使える)」らしい。個人的にはTwitter APIの穴を突いたトリッキーな方法に見える。Googleはその辺は堅く、「http://localhost」固定。
これを何とかしようとすると、Android端末上にWebサーバが必要になるが、ポート80を一般のアプリケーションで待ち受けるのは制限されているためフレームワークに手を入れない限り不可能。というわけで、この方法もアウト。

「4.」の方法はブラウザに表示された認証コードをユーザに手でコピーしてもらって、認証処理を進める方法。桁数が多すぎるので、コピペしか考えられないのだが、迷わずこれが可能なユーザって今のスマフォユーザでどの程度いるだろうか。たぶん、サポートに問い合わせが殺到する。しかも、せっかく外部ブラウザを利用しても非ChromeのAndroid標準ブラウザで表示してしまったら元の木阿弥。というわけで、「1.」とレベルは一緒。

となると、消去法で「1.」が残る。。。
ユーザに脆弱性があることを理解してもらった上で利用してもらう、なんてバカな話があるだろうか。

とりあえず、誰かがうまい方法を考えてもらうまでサービスの作り込みをしようと思う。
個人的には、「3.」のCallback URLをHTTP以外のスキーマを解放するのが現実的だと思う。お願いしますGoogleさん。

コメント

  1. こーすけ2013年5月2日 15:19

    Google のドキュメント確認するとわかりますが、http://localhostのポートは80以外でも可能で、callbackにhttp://localhost:8080/callbackなどが指定出来ますよ。

    https://developers.google.com/accounts/docs/OAuth2InstalledApp#choosingredirecturi

    すでにご存知かもしれませんが一応。

    返信削除

コメントを投稿

このブログの人気の投稿

Execノードを使う

イメージ
ここのところずっと Node-RED のサンプルを見ながら各ノードの使い方を確認しています。 頭出しの記事はこちら をご確認ください。今回はExecノードです。Execノードを使うと外部のコマンドを実行することができます。コマンドが出力した、標準出力や標準エラー出力などをノードから出力できます。 標準出力の内容を出力する 最初に確認するサンプルは「 flows > node-red > function > exec > 01 - Get standard output from external command 」です。 Execノードのプロパティを見ると以下の通りになっています。 実行コマンドは「 echo 」 msg.payload で受け取った値を引数として利用 出力モードは「 コマンド終了時 - execモード 」 コマンド終了時に結果を出力します Execノードには出力ポートが3つあります。 標準出力 標準エラー出力 返却コード 実行すると、標準出力には「 Hello World! 」、返却コードには「 {code : 0} 」が出力されます。この挙動は特に説明することはないかと思います。 標準エラー出力の内容を出力する 次に確認するサンプルは「 flows > node-red > function > exec > 02 - Get error output from external command 」です。外部コマンドのエラーをポートに出力します。中身は先程のサンプルフローとほぼ同じですが、Execノードで存在しないコマンドを実行しています。 実行すると、以下のログが出力されます。これも説明不要かと思います。 実行中に出力する 最後に確認するサンプルは「 flows > node-red > function > exec > 03 - Run external command in spawn mode 」です。出力がコマンド実行中に行われるのがこれまでのサンプルと違う点です。 コマンドはwhieループ内で2秒おきに「 Hello 」を標準出力に出力し続けます。Spawnモードで実行するとループ内でechoコマンドが実行されるたびにログが出力されます。サービスっぽい...
続きを読む

SendGridのX-SMTPAPIヘッダの使い方（Section Tags、Substitution Tags編）

イメージ
前回に引き続き SendGrid についてです。 今回は SMTP API を使ってみました。 SMTP APIについて SendGridのSMTP APIは基本的には普通のSMTPプロトコルに則ったものですが、X-SMTPAPIヘッダというカスタムヘッダを使うことで機能を拡張することができます。 X-SMTPAPIヘッダについて X-SMTPAPIヘッダはSMTPプロトコルの拡張ヘッダです。 X-SMTPAPI: { "category": "newuser" } みたいな感じでJSON形式でパラメータを与えることで機能を拡張します。 Section TagsとSubstitution Tagsについて 今回はSMTP APIで使える機能のうちSection TagsとSubstitution Tagsを使ってみました。 Section TagsとSubsitution Tagsは送信メールの内容を宛先毎に特定の文字列を置換するための機能です。toと合わせて使うことで機能します。 例えば、X-SMTPAPIヘッダの値を以下のような形にします。 { "to": ["test1@xxx.xxx", "test2@yyy.yyy"], "sub": { "-body-": [ "-bodyFemale-", "-bodyMale-" ], "-favorite-": [ "バナナ", "カツオ" ], " "-nickname-": [ "ミキ", "サブロー" ] }, "section": { " "-bodyFemale-": "-nickname-さん！女性向けの商品のご紹介です。", "-bodyMale": "-nickn...
続きを読む

Joinノードを使う（その4）

イメージ
ここのところずっと Node-RED のサンプルを見ながら各ノードの使い方を確認しています。 頭出しの記事はこちら をご確認ください。今回はJoinノードの4回目です。終わらねぇ。 確認するサンプルは、 前回 に引き続き「 読み込み > サンプル > flows > node-red > sequence > join > 02 - Manual join mode 」です。 メッセージを結合してkey/valueオブジェクトにする 5段目のフローから見ていきます。ざっくりとした流れは以下のとおりです。 DataノードでCSVデータを送信する CsvノードでCSVデータをJSONオブジェクトに変換する msg.payloadには以下のような値が指定されたメッセージ4つに分解される { name: "Apple", price: 100 } Changeノードでmsg.payload内の値を以下のプロパティに設定する msg.topic = "Apple"（msg.payload.nameの値） msg.payload = 100（msg.payload.priceの値） Joinノードで、2個の受信メッセージごとにmsg.topicの値をキーとしてkey/valueオブジェクトに結合して送信する これを実行すると、以下のようにmsg.payloadにJSONオブジェクトが指定されていることを確認できます。 メッセージを結合して結合オブジェクトにする 先ほどは結合した値がkey/valueオブジェクトでしたが、6段目のフローでは単純にオブジェクト結合します。ざっくりとした流れは以下のとおりです。 DataノードでJSON配列を送信する nameをキーに持つオブジェクトとpriceをキーに持つオブジェクトを交互に含んでいます（実際、こんなに都合の良いデータが生成されることはあるんだろうか） Splitノードで配列データを個別のメッセージに分割します Joinノードで、2個の受信メッセージごとにオブジェクトに結合して送信する これを実行すると、以下のようにmsg.payloadに2個ずつのオブジェクトがJSONオブジェクトに結合されたものが指定されていることを確認できます。ちなみに、Joinノード...
続きを読む