Local blog for Spanish speaking developers in LATAM
Modernizar las interacciones de OAuth en las aplicaciones nativas para lograr una mejor utilidad y seguridad
lunes, 7 de noviembre de 2016
Publicado por William Denniss, gerente de producto, identidad y autenticación
El equipo de identidad está constantemente tratando de ayudar a los usuarios de Google a registrarse en aplicaciones de terceros con su cuenta de Google, de forma segura y simple, y también permitirle a los usuarios compartir información particular de su cuenta, como el calendario o la información de contacto con otras aplicaciones, cuando ellos lo deseen.
Estas interacciones ocurren debajo de la superficie, a través de solicitudes de OAuth; con el transcurso de los años Google ha dado soporte a diversas maneras para que los programadores implementen el proceso de Oauth con nosotros. Siempre pensamos en mejorar la seguridad y la usabilidad, y es por eso que finalizaremos el soporte de una de esas maneras.
En los meses siguientes, ya no permitiremos las solicitudes OAuth a Google en navegadores incrustados conocidos como "vistas de web",
como por ejemplo el elemento de IU WebView en Android, UIWebView/WKWebView en iOS, y sus equivalentes en Windows y OS X.
Usar el navegador del dispositivo para solicitudes OAuth en lugar de una vista web incrustada puede mejorar la usabilidad de tus aplicaciones de forma significativa: los usuarios solo necesitan iniciar sesión en Google una vez por dispositivo, mejorando los índices de conversión de registros y los flujos de autorización en tu aplicación. Los patrones del tipo "pestaña del navegador dentro de la aplicación" modernos están disponibles en algunos sistemas operativos, como las Pestañas Personalizadas de Chrome en Android y SFSafariViewController en iOS, y ofrecen una mejora en la experiencia de usuario para los flujos OAuth basados en navegadores.
En contraste, el método arcaico de utilizar navegadores incrustados para OAuth significa que un usuario debe iniciar sesión en Google cada vez, en lugar de utilizar la sesión ya existente desde el dispositivo. El navegador del dispositivo también ofrece una mejora de seguridad, dado que las aplicaciones son capaces de inspeccionar y modificar el contenido en una vista web, pero no el contenido que se muestra en el navegador.
Para ayudar en tu proceso de migración, te ofrecemos bibliotecas y ejemplos que usan las prácticas recomendadas más modernas:
Google Sign-In
para
Android
y
iOS
, el SDK que recomendamos para iniciar sesión y OAuth con las cuentas de Google.
AppAuth
para
Android
,
iOS y OS X
, una biblioteca cliente de OAuth de código abierto, y que puede utilizarse con Google y otros proveedores de OAuth. También ofrecemos
GTMAppAuth
(para iOS y OS X), una biblioteca que permite el soporte de AppAuth para
las bibliotecas de cliente de las API de Google para Objective-C
, y los proyectos de
GTM Session Fetcher
.
Ejemplos de Google Sign-in y OAuth para Windows,
ejemplos
que muestran cómo usar el navegador para autenticar a los usuarios de Google en varios entornos de Windows, como la Plataforma Universal de Windows (Universal Windows Platform, UWP), la consola y las aplicaciones de escritorio.
También puedes leer la
documentación sobre nivel de protocolo
para nuestro soporte basado en estándares de OAuth para aplicaciones nativas y un borrador sobre la
práctica actual recomendada para IETF
.
Las versiones de Google Sign-In en iOS anteriores a la versión 3.0 no soportan las prácticas recomendadas actuales sobre el uso de la pestaña dentro de la aplicación, y por lo tanto están desuso. Si utilizas Google Sign-In, actualiza a la última versión para conseguir las mejoras de seguridad y usabilidad más recientes. Por ahora, esta política no elimina nuestro soporte de WebView en iOS 8, sin embargo, podríamos empezar a mostrar avisos animando a los usuarios a actualizar su dispositivo para mejorar la seguridad.
El calendario de implementaciones para dar de baja las vistas web en las solicitudes OAuth a Google es el siguiente: A partir del
20 de octubre de 2016
evitaremos que nuevos clientes de OAuth utilicen las vistas web en las plataformas, y les ofreceremos una alternativa viable; además pondremos en aviso a los clientes OAuth existentes a través de notificaciones escalonadas. El
20 de abril de 2017
comenzaremos a bloquear las solicitudes OAuth que utilizan vistas web para todos los clientes OAuth en las plataformas donde existan alternativas viables.
Si tienes alguna pregunta con respecto a la migración, publícala con la etiqueta "
google-oauth
".
Labels
.app
.dev
.txt
#AMP
#CPU
#DeveloperStudentClubs
#DevFest
#DragonBall
#DSC
#Forsety
#ForsetySecurity
#freeandopen
#GCP
#Google
#GoogleCloud
#GoogleCloudPlatform
#GoogleLaunchpad
#iio2009
#Kubernetes
#MaterialDesign
#OneCommunity
#Security
#TensorFlow
#UPGlobal
#UpLatam
#WithGoogle
+page
10 YEARS
2013
2019
64 bits
A/B Testing
AA
Accelerator
Action on Goolge
actionbar
Actions
Actions Console
AdMob
Ads
adwords
adwords api
AI
AIY
ajax
alarmmanager
ALFA
almacenamiento
alojamiento de proyectos en google code
AMP
AMP Conf
AMP Project
amp-date-picker
amphtml
Analytics
Andorid
android
Android (operating System)
Android 3.1
android 3.3
android 4.2
android 9
Android 9 Pie
Android App Bundle
android design
Android Dev Summit
Android Developers
android Jetpack
Android P
Android SDK
Android Studio
Android Things
Android Wear
AndroidDevStory
androititlan
angelina jolie
Annotation
Announcements
anuncios
API
API Analytics YouTube
Apigee
APIs
Aplicaciones
aplicaciones chrome
app
app engine
App Indexing
app invites
App Server
applications
AppQuality
apps
Apps Script
AR
ARCore
arte
ATLAS
AWP
backend
Base64
batch
Bava
Betatesting
Better Ads Standars
bigdata
BigQuery
Biometrics
blink
bootcamp
BOT
BQ
Business
búsqueda ajax
by Google
byCases
byCommunity
byDevelopers
byGoogle
C++
CALENDAR
Cardboard
case
caso de éxito
Casos de éxito
casos destacados
CCOSS
Century Fox
chat
chrome
chrome web store
chromebook
chromecast
chromium
Cinéfilos
cloud
Cloud Anchors
CLOUD endpoints
Cloud Firestore
Cloud Functions
Cloud IoT Core
Cloud Next
Cloud Scheduler
Cloud services
cloud test lab
Cloud Text-to-Speech
Cloud Translation
CMD en vivo
coconut
code
code-in
code.org
CodeLabs
código
código abierto
Colab
colombia
Communities
Comunidades
concurso google
conference
contenedores
convocatoria
Coordinate
crashlytics
CRE
crear aplicaciones ajax
creatividad
Crowdsource
CSS
cws
daniela robles
dart
dart sdk
dartium
dartlang
Dataset
DCL
denis labelle
desarrolladores
Desarrolladores Google
desarrolladores LatAm
Desarrollar
Design
Design Sprint
Destacados
dev
Dev.f
DevArt
DevBus
DevBusLatAm
Developer Bus
Developer Summit
DeveloperConsole
developers
DevFest
devoxx
dialogflow
diseño UX
Distribuir
DNS
DOM
domain
DonkeyCar
doubleclick
Drive SDK
Drivers
ecommerce
ecosistema
elections
elizalde
Emoticons
emprendedores
empresas
engagement
english
Enhanced Campaigns
enterprise
eventos
Events
evolución de aplicaciones
Excel
ExpertosDicen
Faas
Family
FanBridge
FCM
FCP
Featured
fido
find people
Fintech
firebase
Firebase Cloud Messaging
firebase summit
flu trends
Flutter
Flutter 1.0
flutter 1.7
flutter developers
Flutter Live
FlutterLive
FoundersLab
Freebase
Fuction
Fuctions
Full-Stack
functional programming
G Suite Dev Show
G+
g+ goto gal
G+GotoGal
GAE
game
games
GCloud
gcm
GCP
GCS
GDA
GDE
GDG
GDH
GDL
GDLevent
GDS
Get Inspired
get.app
GitHub
GLP
gmail
golang
GOMO
Google
Google Accelerator
Google AdMob SDK
Google AdWords
Google Analytics
Google APIS
Google App Engine
Google Apps
Google Apps Script
Google Art Project
Google Assistant
google calendar
google cast
Google Charts
Google Chrome
Google Cloud
Google Cloud Console
Google Cloud Messaging
Google Cloud Next
Google Cloud Platform
Google Cloud Platform Newsletter
google cloud platforn
Google Cloud Storage
google code-in
Google Compute Engine
Google Dataset
Google Developer Groups
google developers
Google Developers Academy
google developers expert
Google Developers Hackademy
google dns
Google Drawings
Google Drive
Google Earth
Google for games
Google Forms
google geo
Google Home
google i/o
google i/o extended
google io
Google Keep
Google Kubernetes Engine
Google Launchapad
Google Launchpad
Google Maps
google maps coordinate
Google Maps Platform
Google Mexico
Google Nose
google now
Google Person Finder
google places api
Google Play
Google Play Books
Google Play Developer API
google play games
Google Play Movies
Google Play Protect
Google Play Services
Google Plus
Google Science Fair
google search
Google Sheets
google sign in
Google Top Geek
Google+
Google+ Communities
Google+ Hangouts
google+ sign-in
GoogleAPI
googlecloud storage
GoogleCloudPlatform
googledevs
GooglePlay
Googleplex
Goolge Lunchpad
GTG
Hackademy
hackers
Haiko
Haití
hangouts
Hangouts Remote Desktop
hardcode
Heello
honeycomb
HTML
HTML5
HTTPS
I/O
IA
IAM
IETF
IFAI
in app purchases
in-app
ingles
Ingress
instagram
integración de soluciones
interactive post
Interesante
International
International Women’s Day
IO
io15
io18
io19
iOS
IoT
istio
IU
IVR
J2EE
java
JavaScript
jelly bean
JS
JSON
Juegos
juegos html5
Kit ML
Knative
kotlin
kUBERNATES
Kubernetes
LATAM
latamRegionSur
Launchpad
Launchpad Studio
Lenovo Mirage Solo
lightbox
linux
lucero galindo
machine learning
Made with Code
Mapdata
Mapeo
maps
Maps Ad Unit
Maps API
Maps Engine
Market
Marketing
Marshmallow
MATERIAL DESIG
Material Design
mejores apps 2013
México
michelle marie
MIT
MIT Global Start-up Labs
MIT-AITI
ML
ML Kit
mobile
monetizar
mongoDB
MOOC
Motorola
Mountain View
móvil
MQTT
mr.white
mTLS
natalie villalobos
Navigation
NBA JAM
NES
Next Big Sound
Next Level
nfc
Niantic
Nik
NINTENDO
node.js
NoSQL
nube
OAuth2
Objective-C
OClock
open source
OPenApi
OS
OSS
Paas
PageSpeed
PagesSpeed
parallel18
patrones
patters
performance
permisos
Pipeline API
Pixability
pixel
Píxel
play
Play Console
Playtime
Podcast
pollito pio
Polymer
por lote
Posse
Prediction API
primer
Producto
programación
Propositos
Protocol Buffers
proyecto 20%
Push API
PYMES
python
Q
Q4
quickoffice
Rasberry Pi Zero WH
Raspberry Pi
Realtime
Reflectly
register
Release
Resources
robots.txt
Safe
SDK
Search
Security
seedbank
seguridad
SEO
servidores
Showyou
sign-in
SNES
SO
social media
Spain
SpLATAM
SQL
SQLite
Start
startup grind
Startup Launch
startup weekend
startup weekend for the planet
startupbus
startups
StayAtHome
story
Street View
subtitles
success
sw
SyScan
tablet
Tablet Optimization Tips
tabletas
takeaction
Tango
tendencias 2013
TensorFlow Developer Summit
testing
TextView
TF JAM
The Garage
The Venture City
tips G+
tips gmail
TLD
TLS
Top Experts
Top Geek
top level domain
TopExpert
topics
traducciones
Transparency Report
triggers
Tubular Labs
twilio
Tyka
TypeScript
UAC
udacity
ui
Umbrales
UNAM
unity
Unity3D
universal search
UX
Vector
VectorDrawable
video juegos
vidIQ
ViewPager
Visual Progress
Voicekit
VPC
VR
VSCode
web
Web hosting
Web móvil
WebAssembly
with google
Wizdeo
WizTracker
Women at Google
Women Techmakers
workmanager
WTM
XKCD
XML
Yifat Cohen
youtube
YouTube Analytics API
YouTube API
YouTube Data API
YouTube One Channel
YouTube Player API
Archive
2023
nov
oct
sept
ago
jun
may
abr
mar
ene
2022
dic
nov
oct
sept
ago
jul
jun
may
abr
mar
feb
ene
2021
dic
nov
oct
sept
ago
jul
jun
may
abr
mar
feb
2020
dic
nov
oct
sept
ago
jul
jun
may
abr
mar
feb
ene
2019
dic
nov
oct
sept
ago
jun
may
abr
mar
feb
ene
2018
dic
nov
oct
sept
ago
jul
jun
may
abr
mar
feb
2017
nov
sept
ago
jul
jun
may
abr
ene
2016
nov
oct
sept
ago
jul
jun
may
abr
mar
feb
ene
2015
dic
nov
oct
sept
ago
jul
jun
may
abr
mar
feb
ene
2014
dic
oct
sept
ago
jul
jun
may
abr
mar
feb
ene
2013
dic
nov
oct
ago
jul
jun
may
abr
mar
feb
ene
2012
dic
nov
oct
sept
ago
jul
2011
nov
oct
may
mar
2010
dic
nov
oct
sept
ago
jul
jun
may
abr
mar
feb
ene
2009
dic
nov
sept
ago
jul
jun
may
abr
mar
feb
ene
2008
oct
sept
ago
jul
jun
may
abr
mar
feb
ene
2007
dic
Feed
Desarrolladores
Eventos y Comunidad
Casos Destacados
Dicen los Expertos
Google Accelerator