Jede Cloud-to-cloud-Integration muss einen Mechanismus zur Authentifizierung von Nutzern enthalten.
Über die Authentifizierung kannst du die Google-Konten deiner Nutzer mit Nutzerkonten in deinem Authentifizierungssystem verknüpfen. So kannst du Nutzer identifizieren, wenn deine Auftragsausführung einen Smart-Home-Intent empfängt. Google Smart Home unterstützt nur OAuth mit einem Autorisierungscode-Ablauf.
Sobald du eine OAuth 2.0-Implementierung hast, kannst du optional eine OAuth-basierte App Flip konfigurieren. So können deine Nutzer ihre Konten in deinem Authentifizierungssystem schneller mit ihren Google-Konten verknüpfen.
OAuth
Für smart home müssen Sie OAuth mit einem Autorisierungscode-Flow verwenden. Dazu sind zwei Endpunkte erforderlich: die Endpunkte Autorisierung und Tokenaustausch.
Wenn du einen Nutzer authentifiziert hast, wird das OAuth 2.0-Zugriffstoken des Drittanbieters im Autorisierungsheader gesendet, wenn smart home-Intents an deine Auftragsausführung gesendet werden. Alle Nutzer müssen eine Kontoverknüpfung vornehmen, da Geräteinformationen mit der action.devices.SYNC-Intention an die Google Assistant gesendet werden, für die eine Kontoverknüpfung erforderlich ist.
Deine Cloud-to-cloud-Integration sollte mehrere Google-Nutzer unterstützen, die eine Verbindung zum selben Nutzerkonto herstellen (z. B. wenn Nutzer anderen Nutzern in ihrem Haushalt Zugriff gewähren). Wenn Ihr Dienst keine Verbindungen mehrerer Nutzer unterstützt, sollten bei der Kontoverknüpfung Fehler auftreten.
Eine Anleitung zum Einrichten eines OAuth 2.0-Servers für Ihre Integration finden Sie unter OAuth 2.0-Server implementieren.
OAuth-basierte App-Weiterleitung
OAuth-based App Flip Linking (App Flip) allows your users to easily and quickly link their accounts in your authentication system to their Google accounts. If your app is installed on your user’s phone when they initiate the account linking process, they are seamlessly flipped to your app to obtain user authorization.
This approach provides a faster and easier linking process since the user does not have to re-enter their username and password to authenticate; instead, App Flip leverages the credentials from the user's account on your app. Once a user has linked their Google account with your app, they can take advantage of any integrations that you have developed.
You can set up App Flip for both iOS and Android apps.
Requirements
To implement App Flip, you must fulfill the following requirements:
- You must have an Android or iOS app.
- You must own, manage and maintain an OAuth 2.0 server which supports the OAuth 2.0 authorization code flow.
Weitere Informationen zum OAuth-Verknüpfungsvorgang mit Autorisierungscode finden Sie unter OAuth 2.0-Server implementieren.
Eine Anleitung zum Konfigurieren von App Flip für Ihre Integration finden Sie unter OAuth-basierte App Flip.