Linha do tempo de Como autenticar um usuário em app android que utiliza o login do Facebook
Licença atual: CC BY-SA 3.0
13 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
24/10/2015 às 12:42 | histórico | editada | Thiago Yoithi | CC BY-SA 3.0 |
adicionou 2 caracteres ao conteúdo
|
30/06/2015 às 1:01 | comentário | adicionado | sThiago | Otimo! Mais uma vez obrigado YoSH | |
29/06/2015 às 10:50 | comentário | adicionado | Thiago Yoithi | Olha, eu me baseio sempre em tutoriais em Inglês, stackoverflow é uma maravilha, mas a maioria das vezes só encontro o que quero no Inglês, se estiver tudo bem, aqui vai o link: stackoverflow.com/questions/29147654/… | |
27/06/2015 às 21:06 | comentário | adicionado | sThiago | Hmm, intendi. Você saberia me indicar um tutorial legal de autorização baseada em Token? | |
26/06/2015 às 23:42 | comentário | adicionado | Thiago Yoithi | A Basic e a Digest são fáceis de implementar, porém a segurança delas é menor, elas são formas mais antigas de autenticação. O Digest que é mais seguro que o Basic, aplica um MD5 encrypt hash, porém essa forma de criptografia já é possível quebra-la por força-bruta (método de quebra de senhas), ainda mais se for uma senha fácil. Fora eles, tem a que estou usando, o "Token-based authorization". O OAuth também que é ótimo, mas a implementação é bem complexa. E o HMAC, utilizada pela Amazon, uma das mais recentes formas de autenticação, é complexa, talvez não mais que o OAuth, mas é bem segura. | |
26/06/2015 às 23:30 | comentário | adicionado | Thiago Yoithi | Exatamente, "autorização" é o termo correto para o que você quer se referir. Eu não estou utilizando nem Basic nem Digest. Estou utilizando a autorização baseada em Tokens. Conheço desenvolvedores que se deram muito bem (a startup rendeu milhões), a aplicação deles utilizava esse método de autorização, e funcionava (funciona) muito bem. Acredito que na relação simplicidade/segurança, ela se destaca. | |
26/06/2015 às 18:41 | comentário | adicionado | sThiago | Na verdade o termo correto seria autorização, certo? para que somente usuarios cadastrados na minha app possam consumir o meu webservice | |
26/06/2015 às 18:31 | comentário | adicionado | sThiago | Já que você me deu essa abertura, uma duvida que tenho é sobre a autorização do REST. Neste caso, como autentica-la no Cliente que consome o recurso (a app Android). Você usa a BASIC ou Digest? Quando a negativação da sua resposta, creio que alguém não intendeu a sua ideia - se é que não tem como intende-la, já que está muito clara e bem explicada. | |
26/06/2015 às 15:14 | comentário | adicionado | Thiago Yoithi | Qualquer dúvida quanto a implementação no Android, fiz a implementação do Google e do Facebook ontem mesmo em um aplicativo da minha startup, portanto a ideia está fresquinha na minha mente, hehe. Mas estou feliz que a resposta tenha sanado grande parte das suas dúvidas, tinham me negativado nesta resposta, ainda não sei porque, toda minha implementação foi feita com base em várias pesquisas, várias "Melhor Resposta" do Stackoverflow internacional, e está funcionando legal no meu aplicativo. | |
26/06/2015 às 14:22 | comentário | adicionado | sThiago | Valeu YoSH. Ótima explicação e ótima logica. Seu material sana grande parte das minhas dúvidas. Obrigado! | |
26/06/2015 às 14:19 | voto | aceitação | sThiago | ||
26/06/2015 às 13:23 | histórico | editada | Thiago Yoithi | CC BY-SA 3.0 |
adicionou 626 caracteres ao conteúdo
|
26/06/2015 às 13:16 | histórico | respondeu | Thiago Yoithi | CC BY-SA 3.0 |