Каждая интеграция Cloud-to-cloud должна включать механизм аутентификации пользователей.
Аутентификация позволяет связать учётные записи Google ваших пользователей с учётными записями пользователей в вашей системе аутентификации. Это позволяет идентифицировать пользователей при получении запроса на умный дом. Умный дом Google поддерживает только OAuth с кодом авторизации.
После внедрения OAuth 2.0 вы можете при желании настроить App Flip на основе OAuth , что позволит вашим пользователям быстрее связывать свои учетные записи в вашей системе аутентификации с их учетными записями Google.
OAuth
Для smart home необходимо использовать OAuth с потоком кодов авторизации, для чего необходимо иметь две конечные точки: конечные точки авторизации и конечные точки обмена токенами .
После аутентификации пользователя его сторонний токен доступа OAuth 2.0 отправляется в заголовке авторизации при отправке намерений smart home на ваш сервер. Всем пользователям необходимо выполнить привязку аккаунтов, поскольку информация об устройстве отправляется в Google Assistant через намерение action.devices.SYNC , которое требует привязки аккаунтов.
Ожидается, что ваша интеграция Cloud-to-cloud будет поддерживать подключение нескольких пользователей Google к одной и той же учётной записи (например, когда пользователи предоставляют доступ другим пользователям в своей семье). Если ваш сервис не поддерживает подключение нескольких пользователей, при подключении учётных записей должны возникать ошибки.
Инструкции по настройке сервера OAuth 2.0 для интеграции см. в разделе Реализация сервера OAuth 2.0 .
App Flip на основе OAuth
Связывание App Flip Linking (App Flip) на основе OAuth позволяет вашим пользователям легко и быстро связать свои учетные записи в вашей системе аутентификации со своими учетными записями Google. Если ваше приложение установлено на телефоне вашего пользователя, когда он инициирует процесс привязки учетной записи, он легко переключается на ваше приложение для получения авторизации пользователя.
Этот подход обеспечивает более быстрый и простой процесс связывания, поскольку пользователю не нужно повторно вводить свое имя пользователя и пароль для аутентификации; вместо этого App Flip использует учетные данные учетной записи пользователя в вашем приложении. Как только пользователь связал свою учетную запись Google с вашим приложением, он сможет воспользоваться любой разработанной вами интеграцией.
Вы можете настроить App Flip для приложений iOS и Android.
Требования
Для реализации App Flip необходимо выполнить следующие требования:
- У вас должно быть приложение для Android или iOS.
- Вы должны владеть, управлять и обслуживать сервер OAuth 2.0, который поддерживает поток кода авторизации OAuth 2.0.
Связывание App Flip Linking (App Flip) на основе OAuth позволяет вашим пользователям легко и быстро связать свои учетные записи в вашей системе аутентификации со своими учетными записями Google. Если ваше приложение установлено на телефоне вашего пользователя, когда он инициирует процесс привязки учетной записи, он легко переключается на ваше приложение для получения авторизации пользователя.
Этот подход обеспечивает более быстрый и простой процесс связывания, поскольку пользователю не нужно повторно вводить свое имя пользователя и пароль для аутентификации; вместо этого App Flip использует учетные данные учетной записи пользователя в вашем приложении. Как только пользователь свяжет свою учетную запись Google с вашим приложением, он сможет воспользоваться любой разработанной вами интеграцией.
Вы можете настроить App Flip для приложений iOS и Android.
Требования
Для реализации App Flip необходимо выполнить следующие требования:
- У вас должно быть приложение для Android или iOS.
- Вы должны владеть, управлять и обслуживать сервер OAuth 2.0, который поддерживает поток кода авторизации OAuth 2.0.
Дополнительную информацию о потоке кода авторизации привязки OAuth см. в разделе Реализация сервера OAuth 2.0 .
Инструкции по настройке App Flip для интеграции см. в разделе App Flip на основе OAuth .