Cada integración de Cloud-to-cloud debe incluir un mecanismo para autenticar a los usuarios.
La autenticación te permite vincular las Cuentas de Google de tus usuarios con las cuentas de usuario en tu sistema de autenticación. Esto te permite identificar a tus usuarios cuando tu entrega recibe un intent de casa inteligente. La casa inteligente de Google solo admite OAuth con un flujo de código de autorización.
Una vez que tengas una implementación de OAuth 2.0, puedes configurar, de manera opcional, un App Flip basado en OAuth, que permite que los usuarios vinculen sus cuentas en tu sistema de autenticación con sus Cuentas de Google más rápido.
OAuth
Para smart home, debes usar OAuth con un flujo de código de autorización, lo que requiere que tengas dos extremos: los extremos de autorización y de intercambio de tokens.
Cuando autenticas a un usuario, el token de acceso de OAuth 2.0 de terceros del usuario se envía en el encabezado de autorización cuando se envían intents smart home a tu entrega. Todos los usuarios deben realizar la vinculación de la cuenta, ya que la información del dispositivo se envía a Google Assistant con el intent action.devices.SYNC, que requiere la vinculación de la cuenta.
Se espera que tu integración de Cloud-to-cloud admita que varios usuarios de Google se conecten a la misma cuenta de usuario (por ejemplo, cuando los usuarios otorgan acceso a otros usuarios de su grupo familiar). Si tu servicio no admite varias conexiones de usuario, debería mostrar errores en el momento de la vinculación de la cuenta.
Si deseas obtener instrucciones para configurar un servidor OAuth 2.0 para tu integración, consulta Cómo implementar tu servidor OAuth 2.0.
App Flip basado en OAuth
OAuth-based App Flip Linking (App Flip) allows your users to easily and quickly link their accounts in your authentication system to their Google accounts. If your app is installed on your user’s phone when they initiate the account linking process, they are seamlessly flipped to your app to obtain user authorization.
This approach provides a faster and easier linking process since the user does not have to re-enter their username and password to authenticate; instead, App Flip leverages the credentials from the user's account on your app. Once a user has linked their Google account with your app, they can take advantage of any integrations that you have developed.
You can set up App Flip for both iOS and Android apps.
Requirements
To implement App Flip, you must fulfill the following requirements:
- You must have an Android or iOS app.
- You must own, manage and maintain an OAuth 2.0 server which supports the OAuth 2.0 authorization code flow.
Para obtener más información sobre el flujo de código de autorización de vinculación de OAuth, consulta Cómo implementar tu servidor de OAuth 2.0.
Si deseas obtener instrucciones para configurar App Flip para tu integración, consulta App Flip basado en OAuth.