Работа с соцсетями (Lecture 19 – social)

Работа с cоцсетями
Android

Работа с соцсетями
Почти у всех крупных соцсетей есть сладкая пара:
Авторизация через OAuth
Запросы через REST API или RPC-style API
Дополнительно
Может быть свой SDK, но зачастую (например - у Facebook)
это обертка поверх того же API
Может быть сторонний SDK (пример - Twitter4j)

OAuth
OAuth - протокол для авторизованного доступа к стороннему API. OAuth позволяет
приложению получить ограниченный API-доступ к данным стороннего сервиса, если
пользователь даетд обро.
Постановка проблемы:
Пользователи боятся вводить логины и пароли от своих любимых фейсбуков внутри
"левых" приложений.
Если же они предоставляют доступ в рамках исходного сервиса - доверие гораздо выше.
Можно ограничить права доступа и ограничения.

Схема работы с OAuth
Отсылаем браузер на страницу аутентификации сервиса, указывая URL для возврата.
Пользователь видит родную фейсбучную страничку и не боясь вводит логин/пароль
Если все ОК, у пользователя заправшивается разрешение на выдачу прав доступа для
приложения
Если все ОК, браузер перенаправляет пользователя обратно на URL сервиса
Обрабатываем редирект, в параметре редирект-запроса к нам приходит "код доступа"
С кодом доступа и "секретом" отправляем запрос на получение токена (ACCESS_TOKEN)
Отправляем прикладные запросы используя ACCESS_TOKEN

Наглядная схема
Flickr Twitter

OAuth 2.0
Лучше поддержка не-браузерных приложений
Не нужна криптография на клиенте
Токены теперь живут не долго + механизм для их обновления
Все это достигается благодаря работе по HTTPS.

OAuth 2.0 - авторизация
Появились разные сценарии для полученяи авторизации
авторизация для приложений, имеющих серверную часть
авторизация для полностью клиентских приложений
авторизация по логину и паролю
восстановление предыдущей авторизации

Другие способы
Авторизация по логину/паролю и восстановление предыдущей авторизации - это простые
POST-запросы:
Логин/пароль
url?params...&username=%s&password=%s
в ответ: json {access_token: "SuperTokenNoveoGroup"}
Refresh token
url?params...&refresh_token=SuperTokenNoveoGroup
в ответ: json {access_token: "NewNoveoGroupToken1111AZAZAZA"}

Сложно?
Популярные сети предоставляют SDK

com.twitter.sdk.android
1 //Где-то в Application
2 TwitterAuthConfig authConfig = new TwitterAuthConfig(KEY, SECRET);
3 Fabric.with(/*Context*/, new Twitter(authConfig), /*Kits...*/);
4
5 //Где-то в Fragments/Activity
6 private twitterAuthClient = new TwitterAuthClient();
7
8 public void onLoginClick() {
9 twitterAuthClient.authorize(
10 getMainActivity(),
11 new Callback<TwitterSession>() {
12 void success(Result<TwitterSession> session) {}
13 void failure(TwitterException exception) {}
14 });
15 }
16
17
18 public void onActivityResult(int requestCode, int resultCode, Intent data) {
19 super.onActivityResult(requestCode, resultCode, data);
20 twitterAuthClient.onActivityResult(requestCode, resultCode, data);
21 }

com.facebook.android
1 FacebookSdk.sdkInitialize(this); //Где-то в Application
2
3 //В Activity/Fragment
4 public void onCreate() {
5 facebookCallbackMngr = CallbackManager.Factory.create();
6 LoginManager.getInstance().registerCallback(facebookCallbackMngr,
7 new FacebookCallback<LoginResult>() {
8 public void onSuccess(LoginResult loginResult) {}
9 public void onCancel() {}
10 public void onError(FacebookException e) {}
11 });
12 }
13
14 public void onLoginClick() {
15 LoginManager.getInstance().logInWithReadPermissions(this,
16 Arrays.asList("public_profile", "email", /*Другие разрешения*/));
17 }
18
19 public void onActivityResult(int requestCode, int resultCode, Intent data) {
20 super.onActivityResult(requestCode, resultCode, data);
21 facebookCallbackMngr.onActivityResult(requestCode, resultCode, data);
22 }

Что дальше
CRUD, REST, RPC

REST
REpresentational State Transfer
Используются методы HTTP-запросов
Create - POST
Read - GET
Update - PUT
Delete - DELETE
Пример использования:
GET /user/info — прочитать информацию
PUT /user/info — обновить информацию
GET /item/comments — получить комментарии
GET /item/comments/14 — получить 14ый комментарий
POST /item/comments — добавить комментарий
DELETE /item/comments — очистить комментарии
DELETE /item/comments/14 — удалить 14ый комментарий

RPC
Remote Procedure Calling
Если появляется знак "?" в URL - это уже не REST
Очень похоже на простой вызов процедур:
Название функции — это просто соответствующий URL
Аргументы задаются через Query-параметры
Пример использования:
https://api.vk.com/method/messages.send?
uid=6639244&
message=Preved&
title=Medved&
access_token=NoveoGroupToken

Полезные ссылки
OAuth
OAuth понятным языком
OAuth 2.0
Rest API Tutorial
Login with Twitter
Login with Facebook

Работа с соцсетями (Lecture 19 – social)

More Related Content

Viewers also liked (20)

Similar to Работа с соцсетями (Lecture 19 – social) (6)

More from Noveo (18)

Работа с соцсетями (Lecture 19 – social)