Exemplo: compartilhar credenciais entre vários sites e apps Android

Para configurar o compartilhamento de credenciais em vários sites e apps Android, é necessário:

  • Designar um domínio principal: escolha um URL como ponto de referência principal para links.
  • Criar arquivos assetlinks.json:
    • Domínio principal: crie um arquivo assetlinks.json no domínio principal que liste todos os domínios que compartilham credenciais.
    • Outros domínios: crie um arquivo assetlinks.json em cada um dos outros domínios, cada um deles vinculado ao domínio principal.
  • Configurar a vinculação de recursos digitais em cada manifesto do app: configure cada app para vincular de volta ao arquivo assetlinks.json no domínio principal.

No exemplo a seguir, designamos example.com como o domínio principal, e todos os outros domínios listados compartilham credenciais com example.com e entre si.

Os dois apps com os seguintes nomes de pacote também compartilham credenciais com todos os sites e entre eles:

  • com.example.android.myapplication
  • com.example.appname

Antes de configurar o compartilhamento de credenciais, conclua os pré-requisitos.

Para declarar o compartilhamento de credenciais entre esses sites e apps Android:

  1. Crie um arquivo assetlinks.json com o seguinte conteúdo:

    [
  {
    "relation": ["delegate_permission/common.get_login_creds"],
    "target": {
      "namespace": "web",
      "site": "https://example.com"
    }
  },
  {
    "relation": ["delegate_permission/common.get_login_creds"],
    "target": {
      "namespace": "web",
      "site": "https://example.org"
    }
  },
  {
    "relation": ["delegate_permission/common.get_login_creds"],
    "target": {
      "namespace": "web",
      "site": "https://example.net"
    }
  },
  {
    "relation": ["delegate_permission/common.get_login_creds"],
    "target": {
      "namespace": "web",
      "site": "https://myownpersonaldomain.com"
    }
  },
  {
    "relation" : [
      "delegate_permission/common.get_login_creds"
    ],
    "target" : {
      "namespace" : "android_app",
      "package_name" : "com.example.android.myapplication",
      "sha256_cert_fingerprints" : [ "AA:BB:CC:DD:EE:FF:11:22:33:44:55:66:77:88:99:00:AA:BB:CC:DD:EE:FF:11:22:33:44:55:66:77:88:99:00"
      ]
    }
  },
  {
    "relation" : [
      "delegate_permission/common.get_login_creds"
    ],
    "target" : {
      "namespace" : "android_app",
      "package_name" : "com.example.appname",
      "sha256_cert_fingerprints" : [ "00:11:22:33:44:55:66:77:88:99:AA:BB:CC:DD:EE:FF:00:11:22:33:44:55:66:77:88:99:AA:BB:CC:DD:EE:FF"
      ]
    }
  }
]

  2. Hospede o arquivo JSON do Digital Asset Links no local bem conhecido correspondente no domínio principal, neste caso: https://example.com/.well-known/assetlinks.json.

  3. Crie outro arquivo assetlinks.json com o seguinte conteúdo:

    [
  {
    "relation": ["delegate_permission/common.get_login_creds"],
    "target": {
      "namespace": "web",
      "site": "example.com"
    }
  }
]

  4. Hospede cópias desse arquivo JSON do Digital Asset Links no seguinte local nos outros domínios, neste caso:

    • example.org/.well-known/assetlinks.json
    • example.net/.well-known/assetlinks.json
    • mypersonaldomain.com/.well-known/assetlinks.json

  5. Adicione a linha abaixo aos dois arquivos de manifesto de apps Android em <application>:

    <meta-data android:name="asset_statements" android:resource="@string/asset_statements"/>

  6. Configure a vinculação de recursos digitais no manifesto declarando a associação no app Android. Adicione um objeto que especifique os arquivos assetlinks.json a serem carregados. Nesse caso:

    <string name="asset_statements" translatable="false">
[{
  \"include\": \"https://example.com/.well-known/assetlinks.json\"
}]
</string>

Depois de seguir estas etapas, você terá configurado o compartilhamento de credenciais em vários sites e apps Android.