(Hérité) Authentification Adobe Pass et nouveau modèle d’autorisations Android 6 « Marshmallow » adobe-primetime-authentication-and-the-android-6-marshmallow-new-permissions-model
La nouvelle version d’Android 6 Marshmallow introduit certaines mises à jour du modèle d’autorisations, ce qui peut affecter le comportement des applications qui utilisent la version 1.8 et ultérieure du SDK d’authentification Adobe Pass.
Nouvelle fonctionnalité, le nouveau système d’exploitation Android offre un contrôle granulaire sur les autorisations dont les applications ont besoin au moment de l’installation et de l’exécution.
En particulier, pour les applications développées dans Android Studio à l’aide de niveau d’API 23 et qui utilisent le SDK d’authentification Adobe Pass, le développeur ou la développeuse devra écrire du code personnalisé (voir le fragment de code ci-dessous) pour déclencher la boîte de dialogue Autoriser/Refuser les autorisations.
Voici l’extrait de code utilisé pour demander l’accès en écriture au stockage externe du périphérique :
// Here, thisActivity is the current activity
if (ContextCompat.checkSelfPermission(thisActivity,
Manifest.permission.WRITE_EXTERNAL_STORAGE)
!= PackageManager.WRITE_EXTERNAL_STORAGE) {
// Should we show an explanation?
if (ActivityCompat.shouldShowRequestPermissionRationale(thisActivity,
Manifest.permission.WRITE_EXTERNAL_STORAGE)) {
// Show an expanation to the user *asynchronously* -- don't block
// this thread waiting for the user's response! After the user
// sees the explanation, try again to request the permission.
} else {
// No explanation needed, we can request the permission.
ActivityCompat.requestPermissions(thisActivity,
new String[]{Manifest.permission.WRITE_EXTERNAL_STORAGE},
MY_PERMISSIONS_REQUEST_WRITE_EXTERNAL_STORAGE);
// MY_PERMISSIONS_REQUEST_WRITE_EXTERNAL_STORAGE is an
// app-defined int constant. The callback method gets the
// result of the request.
}
}
Du point de vue de l’utilisateur lors de l’installation, une fenêtre l’invite à confirmer les autorisations de lecture/écriture pour les fichiers (voir la figure 2 ci-dessous). Cela aboutit à l’un des deux résultats suivants :
- Si l’utilisateur confirme les autorisations, le flux d’authentification normal est conservé et les jetons sont stockés dans le stockage global. Les utilisateurs restent authentifiés dans l’application et entre les applications à l’aide de l’authentification Adobe Pass tant que les jetons sont valides.
- Si l’utilisateur refuse les autorisations, les actions d’écriture dans le stockage échouent et les utilisateurs ne sont authentifiés que lorsqu’ils quittent l’application. Notez que certaines applications se réinitialisent lors du basculement entre le premier plan et l’arrière-plan, de sorte que les utilisateurs seront déconnectés lors de cette action. Les jetons ne sont PAS stockés et les utilisateurs devront s’authentifier à chaque fois qu’ils utiliseront l’application.
Figure : boîte de dialogue de demande d’autorisation pour les applications écrites ciblant le niveau d’API 23