社内LT会で発表した資料です

1. Sansan株式会社
古川 真次
Google I/O 2022
Sign-in関連
Sansan技術本部

2. - 新端末でログイン画面をすっ飛ばす〜Block Store〜
- Googleの機構を使ったログイン〜OneTap〜
- Webのログインにスマホの生体認証を使う〜PassKeys〜
- 情報はほぼ全てここからです
- Android solutions for seamless sign-in across devices
- https://www.youtube.com/watch?v=xghjqgj4peA
目次

3. 新端末でログイン画面をすっ飛ばす
〜Block Store〜

4. 新端末でログイン画面をすっ飛ばす〜Block Store〜
- 機種変更などで別端末でアプリを利用する際にログイン画面をスキップできる
- ログイン時のTokenを端末やクラウド上に保存し、新端末で利用する
- 保存するTokenは暗号化される
- https://developers.google.com/identity/blockstore/android?hl=en

5. 端末OS要件
- End-To-Endの暗号化はAndroid9以上
- 必須要件：端末はスクリーンロックが設定されている
- PINコード、パターン、パスワード
- 暗号化しない場合はAndroid6以上
- クラウドバックアップからのリストア
- 旧端末：Android6以上
- 新端末：端末ベンダーによる。PixelはAndroid9から。Pixel以外は基本的に
Android12以上と思ってたほうがよい

6. Block Storeの仕組み

11. 実際のコード~Block Store~

17. - OSバージョンの制限がある。特に暗号化
- 「Tokenはずっと生きてるものではない」事の考慮が必要
BlockStoreの注意点

18. Googleの機構を使ったログイン
〜OneTap〜

21. private fun initOneTap() {
signInClient = Identity.getSignInClient(this)
signInRequest = BeginSignInRequest.builder()
.setPasswordRequestOptions(
BeginSignInRequest.PasswordRequestOptions.builder()
.setSupported(true)
.build()
)
.setGoogleIdTokenRequestOptions(
BeginSignInRequest.GoogleIdTokenRequestOptions.builder()
.setSupported(true)
.setServerClientId("Your own ServerId")
.setFilterByAuthorizedAccounts(true)
.build()
)
.setAutoSelectEnabled(true)
.build()
}

22. private fun initOneTap() {
signInClient = Identity.getSignInClient(this)
signInRequest = BeginSignInRequest.builder()
.setPasswordRequestOptions(
BeginSignInRequest.PasswordRequestOptions.builder()
.setSupported(true)
.build()
)
.setGoogleIdTokenRequestOptions(
BeginSignInRequest.GoogleIdTokenRequestOptions.builder()
.setSupported(true)
.setServerClientId("Your own ServerId")
.setFilterByAuthorizedAccounts(true)
.build()
)
.setAutoSelectEnabled(true)
.build()
}

23. private fun showSignInView() {
signInClient.beginSignIn(signInRequest)
.addOnSuccessListener(this) { result ->
try {
startIntentSenderForResult(
result.pendingIntent.intentSender,
0, null, 0, 0, 0, null
)
} catch (exception: Exception) {
Log.e(TAG, exception.localizedMessage)
}
}
.addOnFailureListener(this) { exception ->
Log.d(TAG, exception.localizedMessage)
}
}

24. private fun showSignInView() {
signInClient.beginSignIn(signInRequest)
.addOnSuccessListener(this) { result ->
try {
startIntentSenderForResult(
result.pendingIntent.intentSender,
0, null, 0, 0, 0, null
)
} catch (exception: Exception) {
Log.e(TAG, exception.localizedMessage)
}
}
.addOnFailureListener(this) { exception ->
Log.d(TAG, exception.localizedMessage)
}
}

25. - 公式ドキュメント（英語）で紹介されてるやり方もDeprecatedになってるぞ
OneTapの注意点

26. Webのログインにスマホの生体認証を使う
〜PassKeys〜

28. PassKey

30. https://developers.google.com/identity/fido

31. - OneTapでSign-in with Googleの実装が楽
- ログインした時のTokenをBlockStoreに保存すれば機種変が楽
- コード量もそんなに多くない
- 検証はめんどくさそう
- PassKeysがあればスマホの生体認証でWebにログインできる
- 1回セットアップしちゃえば2回目以降もササッとできる
まとめ

32. Happy Coding!