Question

我编写了一个代码，使用getAuthToken（）从客户经理请求AuthToken。在第一次 - 用户需要“允许”身份验证，但稍后就没有必要。

我想知道是否有办法撤销该权限，使用android系统或代码，以帮助我调试我的程序（我的帐户用完:)）。卸载应用程序无济于事。

谢谢，

乌迪

Answer 1

我发现当您删除并重新添加帐户时，该权限将被撤消，您必须再次允许该权限。

这是我发现的最简单的方法，我将此标记为答案，除非我能找到更好的方法。

Answer 2

您可能需要执行完全卸载/重新安装才能撤消它。此外，如果您使用的是特定的sharedUserId，则可以在卸载后更改sharedUserId，使其看起来像另一个帐户。最后，您可以使用其他证书对其进行签名。这就是我能够解决的问题，但是一个干净的API可以撤销（甚至只是一个Activity）会很好。

Answer 3

我尝试使用反射（仅用于测试目的）。不幸的是，它会抛出SecurityException，因为Android会检查调用者是否为系统应用程序......

供参考，以下是代码：

/**
     * Revoke the fact that current app is allowed to retrieve an authToken for an account.
     * @param accountName The account whose permissions are being revoked
     * @param context current context
     * @return true if revoked successfully, false otherwise
     */
    public static boolean revokeAppPermission(String accountName, Context context) {
        if (accountName == null) {
            Log.w(TAG, "revokeAppPermission: abort, account missing.");
            return false;
        }

        AccountManager accountManager = AccountManager.get(context);
        Account[] accounts = accountManager.getAccounts();
        Account accountToRevoke = null;
        for (Account account : accounts) {
            if (accountName.equals(account.name)) {
                accountToRevoke = account;
                break;
            }
        }

        if (accountToRevoke == null) {
            Log.w(TAG, "revokeAppPermission: abort, no account found.");
            return false;
        }

        try {
            // public void updateAppPermission(Account account, String authTokenType, int uid, boolean value) {
            Method updateAppPermissionMethod = AccountManager.class.getDeclaredMethod("updateAppPermission", 
                    Account.class, String.class, int.class, boolean.class);
            updateAppPermissionMethod.setAccessible(true);
            updateAppPermissionMethod.invoke(accountManager, // Instance to invoke the method on 
                    accountToRevoke, // account 
                    "oauth2:https://www.googleapis.com/auth/somegoogleservice", // authTokenType
                    context.getApplicationInfo().uid, // uid
                    false); // false to revoke
        } catch (Exception e) {
            Log.w(TAG, "revokeAppPermission: Failed:" + e.getMessage());
            e.printStackTrace();
            return false;
        }

        return true;
    }

撤消应用的帐户权限

3 个答案: