Как после AccountManager..getAuthToken отправить этот токен своему провайдеру для аутентификации чего-либо?

Поток "проверка authToken Android на стороннем сервере" ответил на запрос -вопрос "какой простой URI нажать для проверки токена?"

Магический uri для Google: https://accounts.google.com/o/oauth2/tokeninfo?access_token=%token_here%

Следующий вопрос: как выбить токен доступа из getAuthToken. Объем там должен быть минимально возможным, чтобы показать, что пользователь действительно живет здесь:

String SCOPE = "oauth2:https://www.googleapis.com/auth/userinfo.profile";
am.getAuthToken(a, SCOPE, false, this, null);

Мой класс this реализует AccountManagerCallback<Bundle> и предоставляет метод run(AccountManagerFuture<Bundle> result). Это согласно документации, такой как "Android AccountManagerFuture getResult дает IOEXcelption при попытке получить токен авторизации", может вызвать startActivity(), чтобы предложить пользователю авторизовать это действие, или может использовать токен, который уже хранится в AccountManager. (И обратите внимание, что реализация класса только для обратного вызова себя пагубна, особенно если целевой метод назван просто run(), так что делайте, как я говорю, а не как я, дети!)

Результирующий токен имеет длину 52 байта, начиная с 'ya29.', так что это _ вероятно _ access_token, а не 331 символ, который, вероятно, является id_token.

Результирующий токен не привязан к какому-либо конкретному каналу (где «канал» — это один уникальный набор клиента, сервера и области действия). Итак, из простого завитка я могу использовать этот /tokeninfo URI и получить эту (очищенную) мудрость JSONic:

{
  "issued_to" : "442575845966-mde4be7eingpb5pntfs839jipsetro6s.apps.googleusercontent.com",
  "audience" : "424242424242-mde4ab7defghi5jklmn839opqrstuv6s.apps.googleusercontent.com",
  "user_id" : "424242424242424242424",
  "scope" : "https://www.googleapis.com/auth/userinfo.profile",
  "expires_in" : 2272
}

И поэтому этот ответ стал бы для меня недостающим звеном между всей другой документацией, которую я пытался прочитать. И теперь мне нужно сделать все это снова для Facebook и Twitter...

Есть простой URL. Каждый токен авторизации предоставляется для области действия. Каждая область позволяет маркеру авторизации выполнять определенные действия. Если вы попытаетесь сделать что-то, что разрешено областями действия, это действие завершится неудачно или успешно в зависимости от действительности токена авторизации.

Простейшая область запроса, вероятно, «электронная почта».

Если вы перейдете на игровую площадку Oauth2 по адресу https://developers.google.com/oauthplayground/, вы можете поэкспериментируйте с областями действия и вызовами, чтобы получить то, что вам подходит. Вы сможете увидеть URL-адреса, которые затем необходимо реплицировать в своем приложении.