Gestion des comptes et synchronisation

1. Intégration dans la gestion des comptes

Android propose un framework pour maintenir un portefeuille d'authentification. Cela permet de centraliser ces informations sensibles et d'offrir aux différentes applications de les exploiter sans devoir les redemander à l'utilisateur. Cela protège également de la divulgation de ces informations.

Le principe est le suivant : une liste de comptes est enregistrée dans le téléphone. Une application qui souhaite bénéficier d'une authentification via un de ces comptes demande à avoir accès à un token via l'API AccountManager. L'application récupère en retour soit le token demandé soit une intention à invoquer pour demander des précisions à l'utilisateur (la saisie de l'identifiant/mot de passe, la confirmation de l’autorisation, etc.). Le retour de l'activité de l'intention indique parfois si tout s'est bien passé, avec toutes les informations.