Panoramica

Il collegamento basato su OAuth (App Flip) consente agli utenti di collegare rapidamente i propri account nel tuo sistema di autenticazione ai loro Account Google. Se l'app è installata sullo smartphone dell'utente quando avvia la procedura di collegamento dell'account, viene reindirizzato senza problemi all'app per ottenere l'autorizzazione utente.

Questo approccio offre una procedura di collegamento più rapida, in quanto l'utente non deve reinserire il nome utente e la password per l'autenticazione. Al contrario, App Flip utilizza le credenziali dell'account dell'utente nella tua app. Una volta collegato il proprio Account Google alla tua app, l'utente può usufruire di tutte le integrazioni che hai sviluppato.

Puoi configurare App Flip sia per le app per iOS che per Android.

Figura 1. Collegamento dell'account sullo smartphone di un utente con App Flip.

Requisiti

Per implementare App Flip, devi soddisfare i seguenti requisiti:

• Devi avere un'app per Android o iOS.
• Devi possedere, gestire e mantenere un server OAuth 2.0 che supporti il flusso del codice di autorizzazione OAuth 2.0.

Nota: verifica che l'implementazione o il provider OAuth2 supporti il flusso del codice di autorizzazione insieme agli URL di reindirizzamento e agli ID client di App Flip come descritto nelle nostre guide.

Flusso di cambio app basato su OAuth

Il seguente diagramma di sequenza descrive in dettaglio l'interazione tra l'utente, l'app Google, la tua app e il tuo server di autorizzazione per App Flip.

Figura 2. La sequenza di eventi nel flusso App Flip. Se viene fornito un codice di autorizzazione, lo scambio di token avviene da server a server, come nel flusso di collegamento OAuth basato sul browser.

Ruoli e responsabilità

La tabella seguente definisce i ruoli e le responsabilità degli attori nel flusso di cambio app.

Attore / componente	Ruolo GAL	Responsabilità
App / server Google	Client OAuth	Avvia la procedura di collegamento, attiva un deep link alla tua app mobile, scambia il codice di autorizzazione con i token e li archivia in modo sicuro per accedere alle API del tuo servizio.
La tua app	Agente autorizzato	Autentica l'utente (in genere utilizzando le credenziali dell'app esistenti), ottiene il consenso e recupera un codice di autorizzazione dal tuo server.
Il server di autorizzazione	Server di autorizzazione	Convalida i codici di autorizzazione e i token di aggiornamento ed emette token di accesso al server Google.

Per saperne di più sul flusso del codice di autorizzazione per il collegamento OAuth, consulta Implementare il server OAuth.

Attenzione :per il cambio app basato su OAuth, puoi implementare il tipo di collegamento "Semplificato" di Accedi con Google basato su OAuth o il tipo di collegamento OAuth. Entrambi questi tipi di collegamento devono utilizzare il flusso del codice di autorizzazione per il funzionamento di App Flip.

Design guidelines

This section describes the design requirements and recommendations for the App Flip account linking consent screen. After Google calls your app, your app displays the consent screen to the user.

Requirements

1. You must communicate that the user’s account is being linked to Google, not to a specific Google product, such as Google Home or Google Assistant.

Recommendations

We recommend that you do the following:

1. Display Google's Privacy Policy. Include a link to Google’s Privacy Policy on the consent screen.

2. Data to be shared. Use clear and concise language to tell the user what data of theirs Google requires and why.

3. Clear call-to-action. State a clear call-to-action on your consent screen, such as “Agree and link.” This is because users need to understand what data they're required to share with Google to link their accounts.

4. Ability to deny or cancel. Provide a way for users to go back, deny, or cancel, if they choose not to link.

5. Ability to unlink. Offer a mechanism for users to unlink, such as a URL to their account settings on your platform. Alternatively, you can include a link to Google Account where users can manage their linked account.

6. Ability to change user account. Suggest a method for users to switch their account(s). This is especially beneficial if users tend to have multiple accounts.

   • If a user must close the consent screen to switch accounts, send a recoverable error to Google so the user can sign in to the desired account with OAuth linking and the implicit flow.

7. Include your logo. Display your company logo on the consent screen. Use your style guidelines to place your logo. If you wish to also display Google's logo, see Logos and trademarks.

Figure 2. Account linking consent screen design guidelines.

Configurare App Flip basato su OAuth

Le sezioni seguenti descrivono i prerequisiti per App Flip basato su OAuth e come configurare il tuo progetto App Flip nella console Actions.

Crea un'azione e configura un server OAuth 2.0

Prima di poter configurare App Flip, devi:

• Crea un'azione. Per creare un'azione, segui le istruzioni riportate nella sezione Creare un progetto.
• Configura un server OAuth 2.0. Per maggiori informazioni sulla configurazione di un server OAuth, consulta la sezione Implementare il collegamento dell'account OAuth.

Configurare App Flip nella console Azioni

La sezione seguente descrive come configurare App Flip nella console Actions.

Nota: scegli il tipo di piattaforma che vuoi scegliere come target. I contenuti di questa pagina si ricaricano per adattarsi alla tua scelta.

Android iOS

1. Fai clic su Sviluppa nella barra di navigazione in alto. Poi fai clic su Collegamento degli account nel menu di navigazione a sinistra.
2. Attiva l'opzione accanto a Collegamento dell'account.
3. Nella sezione Creazione account, seleziona No, voglio solo consentire la creazione di account sul mio sito web.
4. Fai clic su Avanti.
5. In Tipo di collegamento, seleziona OAuth e Codice di autorizzazione dai menu a discesa.
6. Fai clic su Avanti.
7. Compila tutti i campi in Informazioni sul client OAuth. Se App Flip non è supportato, viene utilizzato OAuth normale come fallback.
8. Fai clic su Avanti.
9. Nella sezione Utilizza la tua app per il collegamento degli account (facoltativo), seleziona Attiva per iOS.
10. Compila il campo Link universale. Per ulteriori informazioni sui link universali, consulta Consentire ad app e siti web di collegarsi ai tuoi contenuti .
11. Se vuoi configurare facoltativamente il client, aggiungi gli ambiti e fai clic su Aggiungi ambito in Configura il client (facoltativo). In caso contrario, fai clic su Avanti.
12. Nella sezione Istruzioni per il test, digita test (o qualsiasi altra stringa) come segnaposto. (Il completamento di questo campo con un account di test è necessario solo se stai effettivamente inviando l'azione per la pubblicazione.)
13. Fai clic su Salva.

Ora puoi passare alla sezione successiva per implementare App Flip nella tua app per iOS o Android.

Implementare App Flip nelle app native

Per implementare App Flip, devi modificare il codice di autorizzazione utente nella tua app per accettare un link diretto da Google.

Testare App Flip sul tuo dispositivo

Ora che hai creato un'azione e configurato App Flip nella console e nella tua app, puoi testare App Flip sul tuo dispositivo mobile. Puoi utilizzare l'app Assistente Google per testare il cambio app.

Per testare App Flip dall'app Assistente, segui questi passaggi:

1. Vai alla console Actions e seleziona il tuo progetto.
2. Fai clic su Test nella barra di navigazione in alto.
3. Attiva il flusso di collegamento degli account dall'app Assistente:
1. Apri l'app Assistente Google.
2. Fai clic su Impostazioni.
3. Nella scheda Assistente, fai clic su Controllo della casa.
4. Fai clic su Aggiungi(+).
5. Seleziona l'azione dall'elenco dei fornitori. Nell'elenco, il nome sarà preceduto da "[test]". Quando selezioni l'azione [test] dall'elenco, dovrebbe aprirsi la tua app.
6. Verifica che l'app sia stata avviata e inizia a testare il flusso di autorizzazione.