请求其他范围

为提供最佳用户体验,用户在首次登录时应尽可能减少请求的范围。如果应用的核心功能与 Google 服务不相关,则通常您在登录时只需要使用 GoogleSignInOptions.DEFAULT_SIGN_IN 配置。

如果您的应用具有可以使用 Google API 数据的功能,但应用核心功能并非必需功能,您应对应用进行设计,使其能够妥善处理 API 数据无法访问的情况。例如,如果用户未授予云端硬盘访问权限,您可以隐藏最近保存的文件的列表。

只有在用户执行需要访问特定 API 的操作时,您才应请求访问 Google API 所需的其他范围。例如,只有在用户首次点按“保存到云端硬盘”按钮时,您才能请求访问用户的云端硬盘的权限。

使用此方法,您可以避免让新用户感到应接不暇,或者让用户不清楚为什么需要他们授予某些权限。

请求用户操作所需的权限

每当用户执行的操作需要一个登录时未请求的作用域时,系统都会调用 GoogleSignIn.hasPermissions 检查用户是否已授予所需的权限。如果没有,请调用 GoogleSignIn.requestPermissions 以启动向用户请求额外所需范围的 activity。

例如,如果用户执行的操作需要访问其云端硬盘应用存储空间,请执行以下操作:

if (!GoogleSignIn.hasPermissions(
        GoogleSignIn.getLastSignedInAccount(getActivity()),
        Drive.SCOPE_APPFOLDER)) {
    GoogleSignIn.requestPermissions(
            MyExampleActivity.this,
            RC_REQUEST_PERMISSION_SUCCESS_CONTINUE_FILE_CREATION,
            GoogleSignIn.getLastSignedInAccount(getActivity()),
            Drive.SCOPE_APPFOLDER);
} else {
    saveToDriveAppFolder();
}

在 activity 的 onActivityResult 回调中,您可以检查是否已成功获取所需的权限,如果成功,则执行用户操作。

@Override
public void onActivityResult(int requestCode, int resultCode, Intent data) {
    super.onActivityResult(requestCode, resultCode, data);
    if (resultCode == Activity.RESULT_OK) {
        if (RC_REQUEST_PERMISSION_SUCCESS_CONTINUE_FILE_CREATION == requestCode) {
            saveToDriveAppFolder();
        }
    }
}

您还可以将 GoogleSignInOptionsExtension 传递给 hasPermissionsrequestPermissions,以更方便地检查并获取一组权限。