使用XOauth的android中的Javamail api

时间:2012-09-19 21:38:41

标签: android oauth-2.0 javamail

我需要通过我的应用程序发送电子邮件,例如javamail API(任何其他邮件服务,如果可用的话也会这样做)。问题是我不想向用户询问他的usernamepassword

1)是否可以将OAuth 2.0JavaMail API /任何其他邮件api一起使用

2)如何获取OAuth令牌?

3)网上是否有可用的示例代码

提前致谢。

PS:我从未使用过邮件服务/ SMTP请求。

1 个答案:

答案 0 :(得分:28)

我研究了这几天,我找到了一个目前适合我的解决方案。 我从android AccountManager获取oauth2令牌,然后使用JavaMail通过SMTP发送电子邮件。这个想法基于这里的Java示例http://code.google.com/p/google-mail-oauth2-tools/wiki/JavaSampleCode以及此处的java Xoauth示例http://google-mail-xoauth-tools.googlecode.com/svn/trunk/java/com/google/code/samples/xoauth/XoauthAuthenticator.java

在JavaMail for Android中没有工作的SASL实现,并且使用asmack不起作用,所以我没有使用SASL,我直接发出了命令,就像上面的Xoauth示例一样。

我从像这样的帐户经理那里得到了令牌

AccountManager am = AccountManager.get(this);
Account me = ...; //You need to get a google account on the device, it changes if you have more than one
am.getAuthToken(me, "oauth2:https://mail.google.com/", null, this, new OnTokenAcquired(), null);

private class OnTokenAcquired implements AccountManagerCallback<Bundle>{
    @Override
    public void run(AccountManagerFuture<Bundle> result){
        try{
            Bundle bundle = result.getResult();
            token = bundle.getString(AccountManager.KEY_AUTHTOKEN);

        } catch (Exception e){
            Log.d("test", e.getMessage());
        }
    }
}

如果有效,则令牌中有oauth2令牌。我在这段代码中使用了令牌

import java.io.ByteArrayInputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.OutputStream;
import java.security.Provider;
import java.security.Security;
import java.util.Properties;

import javax.activation.DataHandler;
import javax.activation.DataSource;
import javax.mail.Session;
import javax.mail.Transport;
import javax.mail.URLName;
import javax.mail.Message;
import javax.mail.internet.InternetAddress;
import javax.mail.internet.MimeMessage;

import android.util.Log;

import com.sun.mail.smtp.SMTPTransport;
import com.sun.mail.util.BASE64EncoderStream;

public class GMailOauthSender {
private Session session;


public SMTPTransport connectToSmtp(String host, int port, String userEmail,
        String oauthToken, boolean debug) throws Exception {

    Properties props = new Properties();
    props.put("mail.smtp.starttls.enable", "true");
    props.put("mail.smtp.starttls.required", "true");
    props.put("mail.smtp.sasl.enable", "false");
    session = Session.getInstance(props);
    session.setDebug(debug);


    final URLName unusedUrlName = null;
    SMTPTransport transport = new SMTPTransport(session, unusedUrlName);
    // If the password is non-null, SMTP tries to do AUTH LOGIN.
    final String emptyPassword = null;
    transport.connect(host, port, userEmail, emptyPassword);

            byte[] response = String.format("user=%s\1auth=Bearer %s\1\1", userEmail,
            oauthToken).getBytes();
    response = BASE64EncoderStream.encode(response);

    transport.issueCommand("AUTH XOAUTH2 " + new String(response),
            235);

    return transport;
}

public synchronized void sendMail(String subject, String body, String user,
        String oauthToken, String recipients) {
    try {

        SMTPTransport smtpTransport = connectToSmtp("smtp.gmail.com",
                587,
                user,
                oauthToken,
                true);

        MimeMessage message = new MimeMessage(session);
        DataHandler handler = new DataHandler(new ByteArrayDataSource(body.getBytes(), "text/plain"));   
                message.setSender(new InternetAddress(user));   
                message.setSubject(subject);   
                message.setDataHandler(handler);   
        if (recipients.indexOf(',') > 0)   
            message.setRecipients(Message.RecipientType.TO, InternetAddress.parse(recipients));   
        else  
            message.setRecipient(Message.RecipientType.TO, new InternetAddress(recipients));   
        smtpTransport.sendMessage(message, message.getAllRecipients());   


    } catch (Exception e) {
        Log.d("test", e.getMessage());
    }

}

我不是这方面的专家,我没有像上面的例子那样使用任何安全提供程序,不知道它会如何影响这个,但它对我有用。 希望这有帮助,有人可以告诉我这是否有问题:p 这是我的第一个答案,如果我做错了,我很抱歉!

Ops,忘记了我使用过的其他文档:https://developers.google.com/google-apps/gmail/xoauth2_protocolhttp://developer.android.com/training/id-auth/authenticate.html

再次举行!您还需要清单

中的这些权限
<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.GET_ACCOUNTS" />
<uses-permission android:name="android.permission.USE_CREDENTIALS" />