Работа с соцсетями https://university.noveogroup.ru

1. Работа с cоцсетями
Android

2. Работа с соцсетями
Почти у всех крупных соцсетей есть сладкая пара:
Авторизация через OAuth
Запросы через REST API или RPC-style API
Дополнительно
Может быть свой SDK, но зачастую (например - у Facebook)
это обертка поверх того же API
Может быть сторонний SDK (пример - Twitter4j)

3. OAuth
OAuth - протокол для авторизованного доступа к стороннему API. OAuth позволяет
приложению получить ограниченный API-доступ к данным стороннего сервиса, если
пользователь даетд обро.
Постановка проблемы:
Пользователи боятся вводить логины и пароли от своих любимых фейсбуков внутри
"левых" приложений.
Если же они предоставляют доступ в рамках исходного сервиса - доверие гораздо выше.
Можно ограничить права доступа и ограничения.

4. Схема работы с OAuth
Отсылаем браузер на страницу аутентификации сервиса, указывая URL для возврата.
Пользователь видит родную фейсбучную страничку и не боясь вводит логин/пароль
Если все ОК, у пользователя заправшивается разрешение на выдачу прав доступа для
приложения
Если все ОК, браузер перенаправляет пользователя обратно на URL сервиса
Обрабатываем редирект, в параметре редирект-запроса к нам приходит "код доступа"
С кодом доступа и "секретом" отправляем запрос на получение токена (ACCESS_TOKEN)
Отправляем прикладные запросы используя ACCESS_TOKEN

5. Наглядная схема
Flickr Twitter

6. OAuth 2.0
Лучше поддержка не-браузерных приложений
Не нужна криптография на клиенте
Токены теперь живут не долго + механизм для их обновления
Все это достигается благодаря работе по HTTPS.

7. OAuth 2.0 - авторизация
Появились разные сценарии для полученяи авторизации
авторизация для приложений, имеющих серверную часть
авторизация для полностью клиентских приложений
авторизация по логину и паролю
восстановление предыдущей авторизации

8. Клиент + Сервер

9. Только клиент

10. Другие способы
Авторизация по логину/паролю и восстановление предыдущей авторизации - это простые
POST-запросы:
Логин/пароль
url?params...&username=%s&password=%s
в ответ: json {access_token: "SuperTokenNoveoGroup"}
Refresh token
url?params...&refresh_token=SuperTokenNoveoGroup
в ответ: json {access_token: "NewNoveoGroupToken1111AZAZAZA"}

11. Сложно?
Популярные сети предоставляют SDK

12. com.twitter.sdk.android
1 //Где-то в Application
2 TwitterAuthConfig authConfig = new TwitterAuthConfig(KEY, SECRET);
3 Fabric.with(/*Context*/, new Twitter(authConfig), /*Kits...*/);
4
5 //Где-то в Fragments/Activity
6 private twitterAuthClient = new TwitterAuthClient();
7
8 public void onLoginClick() {
9 twitterAuthClient.authorize(
10 getMainActivity(),
11 new Callback<TwitterSession>() {
12 void success(Result<TwitterSession> session) {}
13 void failure(TwitterException exception) {}
14 });
15 }
16
17
18 public void onActivityResult(int requestCode, int resultCode, Intent data) {
19 super.onActivityResult(requestCode, resultCode, data);
20 twitterAuthClient.onActivityResult(requestCode, resultCode, data);
21 }

13. com.facebook.android
1 FacebookSdk.sdkInitialize(this); //Где-то в Application
2
3 //В Activity/Fragment
4 public void onCreate() {
5 facebookCallbackMngr = CallbackManager.Factory.create();
6 LoginManager.getInstance().registerCallback(facebookCallbackMngr,
7 new FacebookCallback<LoginResult>() {
8 public void onSuccess(LoginResult loginResult) {}
9 public void onCancel() {}
10 public void onError(FacebookException e) {}
11 });
12 }
13
14 public void onLoginClick() {
15 LoginManager.getInstance().logInWithReadPermissions(this,
16 Arrays.asList("public_profile", "email", /*Другие разрешения*/));
17 }
18
19 public void onActivityResult(int requestCode, int resultCode, Intent data) {
20 super.onActivityResult(requestCode, resultCode, data);
21 facebookCallbackMngr.onActivityResult(requestCode, resultCode, data);
22 }

14. Что дальше
CRUD, REST, RPC

15. REST
REpresentational State Transfer
Используются методы HTTP-запросов
Create - POST
Read - GET
Update - PUT
Delete - DELETE
Пример использования:
GET /user/info — прочитать информацию
PUT /user/info — обновить информацию
GET /item/comments — получить комментарии
GET /item/comments/14 — получить 14ый комментарий
POST /item/comments — добавить комментарий
DELETE /item/comments — очистить комментарии
DELETE /item/comments/14 — удалить 14ый комментарий

16. RPC
Remote Procedure Calling
Если появляется знак "?" в URL - это уже не REST
Очень похоже на простой вызов процедур:
Название функции — это просто соответствующий URL
Аргументы задаются через Query-параметры
Пример использования:
https://api.vk.com/method/messages.send?
uid=6639244&
message=Preved&
title=Medved&
access_token=NoveoGroupToken

17. Полезные ссылки
OAuth
OAuth понятным языком
OAuth 2.0
Rest API Tutorial
Login with Twitter
Login with Facebook