Внедрение автономного потока OAUTH2 вручную в Android

Question

Я хотел бы реализовать поток авторизации OAUTH2 изначально на Android без веб-просмотра. Я нашел много учебников, которые показывают, как использовать OAUTH2 с помощью веб-просмотра, но не нашли каких-либо, которые выполняют переадресацию и заходят за кулисы, используя JSON, поля login/pw и собственные компоненты Android (минус веб-просмотр). Кто-нибудь сделал это или есть какие-либо предложения о том, как это сделать?

Answer 1

Я предлагаю вам взглянуть на App-Auth и отзыв IETF Draft OAuth 2.0 for Native Apps

Сервер Gluu будет поддерживать PKCE в версии 2.4.4 (из-за выхода в конце апреля), если вы хотите, чтобы развернуть поставщика OpenID Connect, который поддерживает этот поток. Обратитесь к docs за дополнительной информацией о том, как развернуть.