Chaque intégration Cloud-to-cloud doit inclure un mécanisme d'authentification des utilisateurs.
L'authentification vous permet d'associer les comptes Google de vos utilisateurs aux comptes utilisateur de votre système d'authentification. Cela vous permet d'identifier vos utilisateurs lorsque votre traitement reçoit un intent de maison connectée. La maison connectée Google n'est compatible qu'avec OAuth avec un flux de code d'autorisation.
Une fois que vous avez implémenté OAuth 2.0, vous pouvez éventuellement configurer App Flip basé sur OAuth, ce qui permet à vos utilisateurs d'associer plus rapidement leurs comptes dans votre système d'authentification à leurs comptes Google.
OAuth
Pour smart home, vous devez utiliser OAuth avec un flux de code d'autorisation, ce qui nécessite deux points de terminaison: les points de terminaison autorisation et échange de jetons.
Une fois qu'un utilisateur a été authentifié, son jeton d'accès OAuth 2.0 tiers est envoyé dans l'en-tête d'autorisation lorsque des intents smart home sont envoyés à votre traitement. Tous les utilisateurs doivent associer leur compte, car les informations sur l'appareil sont envoyées à Google Assistant avec l'intent action.devices.SYNC
, qui nécessite l'association de comptes.
Votre intégration Cloud-to-cloud doit prendre en charge plusieurs utilisateurs Google se connectant au même compte utilisateur (par exemple, lorsque les utilisateurs donnent accès à d'autres utilisateurs de leur foyer). Si votre service n'est pas compatible avec plusieurs connexions utilisateur, il doit générer des erreurs au moment de l'association du compte.
Pour savoir comment configurer un serveur OAuth 2.0 pour votre intégration, consultez la section Implémenter votre serveur OAuth 2.0.
Transfert d'application OAuth
OAuth-based App Flip Linking (App Flip) allows your users to easily and quickly link their accounts in your authentication system to their Google accounts. If your app is installed on your user’s phone when they initiate the account linking process, they are seamlessly flipped to your app to obtain user authorization.
This approach provides a faster and easier linking process since the user does not have to re-enter their username and password to authenticate; instead, App Flip leverages the credentials from the user's account on your app. Once a user has linked their Google account with your app, they can take advantage of any integrations that you have developed.
You can set up App Flip for both iOS and Android apps.
Requirements
To implement App Flip, you must fulfill the following requirements:
- You must have an Android or iOS app.
- You must own, manage and maintain an OAuth 2.0 server which supports the OAuth 2.0 authorization code flow.
Pour en savoir plus sur le flux avec code d'autorisation d'association OAuth, consultez la section Implémenter votre serveur OAuth 2.0.
Pour savoir comment configurer App Flip pour votre intégration, consultez App Flip basé sur OAuth.