android - Google アカウントの権限

Question

GReader (リンク) を使用して、Android タブレットの Google リーダーから RSS フィードを読み取ります。ただし、アカウントを登録したことはなく、Google アカウントのデータを読み取ることができます。2 つの質問が頭に浮かびます。

1. どのように私を認証していますか?

2. この認証はどの程度安全ですか? GReader の開発者は私のパスワードを入手できますか?

ありがとう

Answer 1

AccountManager通常、Google アカウントを Android フォンに追加して使用する必要があるため、API の別の部分を使用して GReader (GMail など) がそのアカウントにフックされる可能性があります。

ログインしているユーザーのアカウント名を取得する方法を示すコードについては、この他の質問を確認してください (マニフェストにGET_ACCOUNTS権限がある場合)。

この認証がどれほど安全かについては話せませんが (Google のサーバーで認証する実際のメカニズムが何であるかはわかりませんが、おそらく OAuth です)、その許可を取得する必要があるため、少なくともアプリケーションを確認することができます彼らがあなたのユーザーアカウントに何かをする可能性があるかどうかの市場。

Android スマートフォンでは複数のアカウントを使用できるため、間違ったアカウントを取得する可能性があるかどうかをユーザーに選択させるのが最善です。