撤销应用程序的帐户权限

Question

我编写了一个代码，使用 getAuthToken() 向客户经理请求 AuthToken。第一次 - 用户需要“允许”身份验证，但以后就不需要了。

我想知道是否有办法使用 android 系统或代码撤销该权限，以帮助我调试我的程序（我的帐户已经用完了:)）。卸载该应用程序没有帮助。

谢谢你，

乌迪

Answer 1

我发现当您删除并重新添加帐户时，权限会被撤销，您必须再次允许它。

这是我发现的最简单的方法，除非我能找到更好的方法，否则我会将其标记为答案。

Answer 2

您可能需要完全卸载/重新安装才能有效撤销它。此外，如果您使用特定的sharedUserId，则可以在卸载后更改sharedUserId，使其看起来像不同的帐户。最后，您可以使用不同的证书对其进行签名。这就是我能够摆脱的，但是一个干净的 API 来撤销（甚至只是一个 Activity）会很好。

Answer 3

我尝试使用反射（仅用于测试目的）。
不幸的是，它抛出一个 SecurityException，因为 Android 检查调用者是一个系统应用程序...

作为参考，下面是代码：

/**
     * Revoke the fact that current app is allowed to retrieve an authToken for an account.
     * @param accountName The account whose permissions are being revoked
     * @param context current context
     * @return true if revoked successfully, false otherwise
     */
    public static boolean revokeAppPermission(String accountName, Context context) {
        if (accountName == null) {
            Log.w(TAG, "revokeAppPermission: abort, account missing.");
            return false;
        }

        AccountManager accountManager = AccountManager.get(context);
        Account[] accounts = accountManager.getAccounts();
        Account accountToRevoke = null;
        for (Account account : accounts) {
            if (accountName.equals(account.name)) {
                accountToRevoke = account;
                break;
            }
        }

        if (accountToRevoke == null) {
            Log.w(TAG, "revokeAppPermission: abort, no account found.");
            return false;
        }

        try {
            // public void updateAppPermission(Account account, String authTokenType, int uid, boolean value) {
            Method updateAppPermissionMethod = AccountManager.class.getDeclaredMethod("updateAppPermission", 
                    Account.class, String.class, int.class, boolean.class);
            updateAppPermissionMethod.setAccessible(true);
            updateAppPermissionMethod.invoke(accountManager, // Instance to invoke the method on 
                    accountToRevoke, // account 
                    "oauth2:https://www.googleapis.com/auth/somegoogleservice", // authTokenType
                    context.getApplicationInfo().uid, // uid
                    false); // false to revoke
        } catch (Exception e) {
            Log.w(TAG, "revokeAppPermission: Failed:" + e.getMessage());
            e.printStackTrace();
            return false;
        }

        return true;
    }