android - 处理来自后端作业的 Oath 2.0 授权

Question

我正在尝试解决以下问题：

要求

1. 存在允许用户添加集成提供程序的应用程序
2. 这些集成提供商使用 oath 2.0 授权来保护他们的数据
3. 该应用程序需要能够让后端作业每天一次代表用户获取数据
4. 提取的数据被提取并合并到为用户在应用程序上编译的报告中

问题

1. 来自后端作业的用户委托访问令牌- 我无法找到允许我拥有代表用户的有效访问令牌而无需从应用程序端生成访问令牌的解决方案

我试过的

1. 刷新令牌- 我尝试过使用刷新令牌不断获取新访问令牌的方法，但这种解决方案很脆弱，因为可能存在新令牌未及时生成或由于某种原因用户仍然存在的情况需要重新验证与提供者的连接
2. 自动浏览器流程- 我尝试使用应用程序中提供的已保存凭据从后端自动执行用户的身份验证流程。这种方法只是粗略的、昂贵的，并且需要在用户协议方面进行大量工作，以确保在后端完成的工作已经得到用户的同意，这基本上重新发明了身份提供者应该已经获得的用户同意的轮子处理

标签： androidrestbackend

Answer 1

我们可以为此使用 JWT。通过使用 JWT，我们将创建一个令牌并保存到数据库中，并且在每次请求时，它都会解密令牌并从令牌中获取所需的数据。

链接 - https://jwt.io/