Integrar el Acceso con Google en tu app para Android

Nota: El Acceso con Google para Android está desactualizado y ya no es compatible. Para garantizar la seguridad y la usabilidad continuas de tu app, migra al Administrador de credenciales hoy mismo. El Administrador de credenciales admite la autenticación con llave de acceso, contraseña y identidad federada (como Acceder con Google), seguridad más sólida y una experiencia del usuario más coherente.

A fin de integrar el Acceso con Google en tu app para Android, configúralo y agrega un botón al diseño de tu app que inicie el flujo de acceso.

Antes de comenzar

Configura un proyecto de la Consola de API de Google y configura tu proyecto de Android Studio.

Configura el Acceso con Google y el objeto GoogleSignInClient

1. En el método onCreate de tu actividad de acceso, configura el Acceso con Google para que solicite los datos del usuario que requiere tu app. Por ejemplo, si quieres configurar el Acceso con Google para que solicite información básica del perfil y el ID del usuario, crea un objeto GoogleSignInOptions con el parámetro DEFAULT_SIGN_IN. Para solicitar también las direcciones de correo electrónico de los usuarios, crea el objeto GoogleSignInOptions con la opción requestEmail.

   // Configure sign-in to request the user's ID, email address, and basic
   // profile. ID and basic profile are included in DEFAULT_SIGN_IN.
   GoogleSignInOptions gso = new GoogleSignInOptions.Builder(GoogleSignInOptions.DEFAULT_SIGN_IN)
           .requestEmail()
           .build();

   Si necesitas solicitar permisos adicionales para acceder a las APIs de Google, especifícalos con requestScopes. Para obtener la mejor experiencia del usuario, durante el acceso, solo solicita los alcances necesarios para que tu app funcione mínimamente. Solicita permisos adicionales solo cuando los necesites para que los usuarios vean la pantalla de consentimiento en el contexto de una acción que realizaron. Consulta Cómo solicitar alcances adicionales.

2. Luego, también en el método onCreate de tu actividad de acceso, crea un objeto GoogleSignInClient con las opciones que especificaste.

   // Build a GoogleSignInClient with the options specified by gso.
   mGoogleSignInClient = GoogleSignIn.getClient(this, gso);

Busca un usuario existente que haya accedido

En el método onStart de tu actividad, verifica si un usuario ya accedió a tu app con Google.

// Check for existing Google Sign In account, if the user is already signed in
// the GoogleSignInAccount will be non-null.
GoogleSignInAccount account = GoogleSignIn.getLastSignedInAccount(this);
updateUI(account);

Si GoogleSignIn.getLastSignedInAccount muestra un objeto GoogleSignInAccount (en lugar de null), significa que el usuario ya accedió a tu app con Google. Actualiza tu IU según corresponda, es decir, oculta el botón de acceso, inicia tu actividad principal o lo que sea adecuado para tu app.

Si GoogleSignIn.getLastSignedInAccount muestra null, el usuario aún no accedió a tu app con Google. Actualiza la IU para mostrar el botón de Acceso con Google.

Nota: Si necesitas detectar cambios en el estado de autenticación de un usuario que se produzcan fuera de la app, como la revocación de tokens de acceso o de ID, o para acceder en varios dispositivos, también puedes llamar a GoogleSignInClient.silentSignIn cuando se inicie la app.

Agrega el botón de Acceso con Google a tu app

1. Agrega el SignInButton en el diseño de tu aplicación:

   <com.google.android.gms.common.SignInButton
    android:id="@+id/sign_in_button"
    android:layout_width="wrap_content"
    android:layout_height="wrap_content" />
   

2. Opcional: Si usas el gráfico predeterminado del botón de acceso en lugar de proporcionar tus propios recursos del botón de acceso, puedes personalizar el tamaño del botón con el método setSize.

   // Set the dimensions of the sign-in button.
   SignInButton signInButton = findViewById(R.id.sign_in_button);
   signInButton.setSize(SignInButton.SIZE_STANDARD);
   

3. En la actividad de Android (por ejemplo, en el método onCreate), registra el OnClickListener de tu botón para que el usuario acceda cuando haga clic:

   findViewById(R.id.sign_in_button).setOnClickListener(this);
   

Cómo iniciar el flujo de acceso

1. En el método onClick de la actividad, para controlar las presiones del botón de acceso, crea un intent de acceso con el método getSignInIntent y, luego, inicia el intent con startActivityForResult.

   @Override
   public void onClick(View v) {
       switch (v.getId()) {
           case R.id.sign_in_button:
               signIn();
               break;
           // ...
       }
   }
   

   private void signIn() {
       Intent signInIntent = mGoogleSignInClient.getSignInIntent();
       startActivityForResult(signInIntent, RC_SIGN_IN);
   }

   Cuando se inicia el intent, se le solicita al usuario que seleccione una Cuenta de Google para acceder. Si solicitaste alcances superiores a profile, email y openid, también se le pedirá al usuario acceso a los recursos solicitados.

2. Después de que el usuario accede, puedes obtener un objeto GoogleSignInAccount para el usuario en el método onActivityResult de la actividad.

   @Override
   public void onActivityResult(int requestCode, int resultCode, Intent data) {
       super.onActivityResult(requestCode, resultCode, data);
   
       // Result returned from launching the Intent from GoogleSignInClient.getSignInIntent(...);
       if (requestCode == RC_SIGN_IN) {
           // The Task returned from this call is always completed, no need to attach
           // a listener.
           Task<GoogleSignInAccount> task = GoogleSignIn.getSignedInAccountFromIntent(data);
           handleSignInResult(task);
       }
   }

   El objeto GoogleSignInAccount contiene información sobre el usuario que accedió, como su nombre.

   private void handleSignInResult(Task<GoogleSignInAccount> completedTask) {
       try {
           GoogleSignInAccount account = completedTask.getResult(ApiException.class);
   
           // Signed in successfully, show authenticated UI.
           updateUI(account);
       } catch (ApiException e) {
           // The ApiException status code indicates the detailed failure reason.
           // Please refer to the GoogleSignInStatusCodes class reference for more information.
           Log.w(TAG, "signInResult:failed code=" + e.getStatusCode());
           updateUI(null);
       }
   }

   También puedes obtener la dirección de correo electrónico del usuario con getEmail, el ID de Google del usuario (para uso del cliente) con getId y un token de ID para el usuario con getIdToken. Si necesitas pasar el usuario que accedió a un servidor de backend, envía el token de ID a tu servidor de backend y valida el token en el servidor.