好看的玄幻小说,魔天记忘语小说,完美世界txt全集下载

作者 / 開發者關系工程師 Niharika Arora

X 是一款社交媒體應用，涵蓋各類時事內容，旨在幫助全球近 5 億用戶通過實時評述了解事件始末。最近，X 開發者改進了 Android 應用的登錄流程，以便用戶不會錯過他們感興趣的討論。通過使用 Credential Manager API，團隊實施了新的通行密鑰身份驗證，以便用戶更快捷、更輕松、更安全地訪問應用。

https://play.google.com/store/apps/details？id=com.twitter.android&hl=en_US

Credential Manager API

https://developer.android.google.cn/identity/sign-in/credential-manager

通行密鑰

https://developer.android.google.cn/design/ui/mobile/guides/patterns/passkeys

使用通行密鑰簡化登錄流程

如今，基于密碼的傳統身份驗證系統安全性較低，而且更容易受到網絡攻擊。許多用戶通常會選擇易于猜測的密碼，導致不法分子可以輕松暴力破解這些密碼。用戶還會在多個帳號中重復使用相同的密碼，這意味著如果一個密碼被黑客破解，所有帳號都會受到影響。

通行密鑰完全摒棄了密碼，解決了因弱密碼和網絡釣魚攻擊而日益增長的賬戶安全問題。該功能提供了更安全、更順暢的登錄體驗，讓用戶無需記住自己的用戶名或密碼。

“通行密鑰利用 PIN 碼或指紋、面部識別等生物識別數據取代密碼，是一種更簡單、更安全的登錄方式。” X 安全主管 Kylie McRoberts 表示。“我們探索了如何使用通行密鑰為用戶提供更輕松、更安全的登錄體驗，從而在幫助用戶保護帳號安全的同時，還省去了記住密碼的麻煩。”

自 X 團隊實施通行密鑰以來，登錄時間大幅縮短，各項指標也表明登錄流程有所改善。使用通行密鑰，應用的登錄成功率比僅依靠密碼提高了一倍。團隊還發現，啟用通行密鑰的用戶提出的密碼重置請求也有所減少。

據 X 開發者表示，采用通行密鑰帶來的好處不止是提高安全性和簡化登錄體驗，還有降低成本和改善用戶體驗等。

Kylie 表示： “通行密鑰提供了強大的固有身份驗證能力，幫助我們降低了基于短信的雙重身份驗證相關成本。并且借助輕松登錄這一優勢，用戶更愿意使用我們的平臺，因為這減少了記住或重置密碼的阻礙。”

通行密鑰依靠公鑰加密對用戶進行身份驗證并為他們提供私鑰。這意味著網站和應用可以查看和存儲公鑰，但不能獲取由用戶的憑證提供程序加密和存儲的私鑰。由于密鑰是唯一的，并且與網站或應用相關聯，因此不易受網絡釣魚攻擊，從而進一步增強了安全性。

使用 Credential Manager API

進行無縫集成

為了集成通行密鑰，X 開發者使用了 Android 的 Credential Manager API，據 Kylie 表示，這使得整個過程 “非常順暢”。該 API 將 Smart Lock、One Tap 和 Google Sign-In 整合為一個單一、簡化的工作流程。這也使開發者能夠刪除數百行代碼，從而提高實現效率并減少維護開銷。

最后，X 開發者遷移到 Credential Manager 僅用了兩周的時間，然后用了兩周時間完全支持通行密鑰。X 資深工程師 Saurabh Arora 表示，這是一次 “非常快速的遷移”，團隊 “沒想到會如此簡單直接”。得益于 Credential Manager 使用簡單且基于協程的 API，處理多種身份驗證選項的復雜性基本上得以消除，代碼數量、出現錯誤的可能性以及整體的開發者工作量也得以減少。

X 開發者通過集成 Credential Manager API 顯著提升了開發效率。借助 Credential Manager API 轉向采用通行密鑰，他們實現了：

身份驗證模塊的代碼減少 80%

解決了 90% 的遺留邊緣案例錯誤

GIS、One Tap 和 Smart Lock 需要處理的代碼減少 85%

使用 Credential Manager API 的最佳方法（如 createCredential 和 getCredential），通過消除與各個協議相關的自定義邏輯復雜性，簡化了集成過程。這種統一的方法還意味著 X 開發者可以使用單一且一致的接口來處理各種身份驗證類型，例如通行密鑰、密碼和聯合登錄（如使用 Google 帳號登錄）。

“使用 Credential Manager 簡單的 API 方法，我們只需一次調用即可檢索通行密鑰、密碼和聯合令牌，從而減少分支邏輯并使響應處理更清晰。” Saurabh 表示。“使用不同的 API 方法（如 createCredential（）和 getCredential（）也簡化了憑據存儲，讓我們在同一位置即可處理密碼和通行密鑰。”

X 開發者在使用 Credential Manager API 實施 “通過 Google 帳號登錄” 方法時沒有遇到太多挑戰。用更簡單的 Credential Manager 實現取代 X 之前的 Google Sign In、One Tap 和 Smart Lock 代碼，意味著開發者不再需要處理連接或斷開狀態以及活動結果，從而降低了錯誤率。