开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

当apk来自Firebase应用分发时，谷歌登录(OAuth)不起作用

当apk来自Firebase应用分发时，谷歌登录(OAuth)不起作用可能是由于以下原因：

Firebase配置问题：确保在Firebase控制台正确配置了谷歌登录(OAuth)。在Firebase项目设置中，需要添加正确的OAuth客户端ID和密钥，并将正确的重定向URL添加到授权范围中。
SHA-1指纹问题：谷歌登录(OAuth)需要使用应用的SHA-1指纹来验证应用的身份。在Firebase控制台中，确保已正确添加了应用的SHA-1指纹。如果apk来自Firebase应用分发，可能需要添加分发渠道的SHA-1指纹。
应用签名问题：谷歌登录(OAuth)还需要应用使用正确的签名证书进行签名。如果apk来自Firebase应用分发，可能需要使用与发布到Firebase应用分发的apk相同的签名证书进行签名。
网络连接问题：谷歌登录(OAuth)需要与谷歌服务器进行通信。确保设备可以正常访问互联网，并且没有任何网络连接问题。

如果以上步骤都已经检查并且没有问题，但谷歌登录(OAuth)仍然不起作用，可以尝试以下解决方法：

清除应用缓存和数据：在设备的设置中，找到应用管理器，选择目标应用，然后清除应用的缓存和数据。重新启动应用并尝试再次登录。
更新谷歌服务框架：在设备的应用商店中，搜索并更新谷歌服务框架。谷歌登录(OAuth)依赖于谷歌服务框架的正确版本。
检查谷歌登录(OAuth)库版本：确保应用使用的谷歌登录(OAuth)库版本与设备上的谷歌服务框架版本兼容。可以尝试更新或降级谷歌登录(OAuth)库版本。

如果以上解决方法仍然无效，建议查阅Firebase官方文档或联系Firebase支持团队获取进一步的帮助和支持。

腾讯云相关产品推荐：

云开发：腾讯云云开发是一款面向开发者的一体化解决方案，提供了云函数、数据库、存储、云托管等功能，可快速构建移动应用、小程序、Web应用等。了解更多：腾讯云云开发
云服务器（CVM）：腾讯云云服务器（CVM）提供高性能、可扩展的云服务器实例，适用于各种应用场景。了解更多：腾讯云云服务器
云数据库 MySQL：腾讯云云数据库 MySQL 是一种高性能、可扩展的关系型数据库服务，适用于各种规模的应用。了解更多：腾讯云云数据库 MySQL
云存储（COS）：腾讯云对象存储（COS）是一种安全、低成本、高可靠的云存储服务，适用于存储和处理各种类型的数据。了解更多：腾讯云对象存储 COS
人工智能平台（AI Lab）：腾讯云人工智能平台（AI Lab）提供了丰富的人工智能服务和工具，包括图像识别、语音识别、自然语言处理等。了解更多：腾讯云人工智能平台 AI Lab

相关搜索:Firebase应用程序分发：“找不到APK”(构建AAB时)在apk已经构建的情况下，如何在Firebase应用分发时跳过应用构建过程 GetCurrent用户仅返回来自Firebase谷歌应用程序的已登录用户尝试登录谷歌时，auth.esm.js:255出现React + Firebase应用程序和网络错误当互联网关闭并重新打开时，使用facebook和google登录的Firebase身份验证不起作用主机服务器租用怎么建立服务器怎么防cc攻击中文域名价格主机屋免费域名

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

手摸手教你如何轻松发布私有 App

来自插图 Virginia Poltrack 不论你的团队拥有 5 个还是 100 个 App，你总能找到帮你管理 Play Store 列表的自动化工具。...Managed Google Play 是为企业版 Android 用户提供私有应用程序支持的应用商店。私有 App 只会被分发给内部用户而不会被大众获取。...因为一旦你将它应用于 Google Play 上的某一个 App ID（包括私有 App），你将永远不能在不创建新的应用程序列表及修改其 App ID 的情况下更换 keystore。...配置 Firebase 的云功能这篇指南将告诉你怎样去配置 Firebase 的云功能。下面的代码可被用于你的终端。...这段代码只应当在第一次创建 App 时使用，后续更新应使用 Google Play 的发布 API 中的上传 APK 功能。

3.2K0 0

Textfree - Textfree 的逆向工程

后来我发现 oauth_signatures 在登录前没有用令牌散列。消费者秘密和基本字符串是唯一用于在登录前创建 oauth_signatures 的东西。...经过一些测试，我发现 Web 客户端使用者机密仅适用于 Web 客户端交互，因此尝试使用我发现的使用者机密从 Android 应用程序制作 oauth_signatures 将不起作用……总之，我可以创建无文本帐户并签署...尽管 OAuth 通常用于保护登录而不需要提供实际密码，Pinger 正在使用它来保护他们的 API 端点。几个月前我第一次开始这个项目时，我只使用 HTTP(s) 代理对应用程序进行逆向工程。...我使用了超级 apk 签名者。将应用程序安装到 VM 并确保它仍然有效后，我在 android studio 中打开了解压后的应用程序并设置了断点。...image.png 当我开始看到寄存器中弹出 HTTP 标头时，我知道我已经接近了。多走几分钟后，我找到了我要找的东西……OAuth 消费者秘密。

2.2K89 1

Token机制相对于Cookie机制的优势

简单来说，Token是服务端生成的一串字符串，以作为客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码...因此，在开发对外开放的RESTful API时，尽量避免采用HTTP Basic Auth OAuth OAuth（开放授权）是一个开放的授权标准，允许用户让第三方应用访问该用户在某一web服务上存储的私密的资源...，如社交类APP等应用，但是不太适合拥有自有认证权限管理的企业应用。...3.更适用CDN：可以通过内容分发网络请求你服务端的所有资料（如：javascript，HTML,图片等），而你的服务端只要提供API即可。 4.去耦：不需要绑定到一个特定的身份验证方案。...5.更适用于移动应用：当你的客户端是一个原生平台（iOS, Android，Windows 8等）时，Cookie是不被支持的（你需要通过Cookie容器进行处理），这时采用Token认证机制就会简单得多

1.5K2 0

我们弃用 Firebase 了

的确，纯从性能上讲，在 AWS/Azure/ GCP 上构建的定制化原生服务包优于 Firebase 套件。但是，当我们考虑到开发时间和维护成本时，Firebase 通常是一个合乎逻辑的选择。...因此，开发人员必须接受 NoSQL 的精神，提前分发关系数据。...Firebase 套件可以帮助我们快速构建可扩展的原型，处理来自客户端的数据连接，在发布到生产环境之前强化安全规则，并对敏感逻辑使用 Firebase Functions。...Firebase：不那么好的地方另一方面，Firebase 也有不少地方让我们犹豫： Firebase 要求使用谷歌 /GSuite 登录——我们喜欢分散我们的供应商和服务。...综上所述，Firebase 存在的大多数问题都来自谷歌所有权，它们让我很恼火。

32.6K3 0

常见的认证机制--让服务器端认识自己

但可以通过修改cookie 的expire time使cookie在一定时间内有效 3 OAuth OAuth（开放授权）是一个开放的授权标准，允许用户让第三方应用访问该用户在某一web服务上存储的私密的资源...等应用，但是不太适合拥有自有认证权限管理的企业应用。...更适用CDN:可以通过内容分发网络请求你服务端的所有资料（如：javascript， HTML,图片等），而你的服务端只要提供API即可. 去耦:不需要绑定到一个特定的身份验证方案。...更适用于移动应用:当你的客户端是一个原生平台（iOS,Android，Windows8等）时，Cookie是不被支持的（你需要通过Cookie容器进行处理），这时采用Token认证机制就会简单得多。...不需要为登录页面做特殊处理:如果你使用Protractor做功能测试的时候，不再需要为登录页面做特殊处理.

1.1K2 0

我们能用云函数做什么？

Firebase以独特的方式使用云函数来满足其独特需求，典型运用的领域：当发生了一些新奇有趣的事情通知用户执行实时的数据库清理和维护在云上执行密集的任务，而不是在本地的应用程序上与第三方的服务和...一、当发生了一些新奇有趣的事情通知用户开发人员可以使用云函数来保持与用户之间的联系和获取最新的有关应用程序的相关信息。比如，在一些社交网站或应用上（如微博）。...例如，您可以编写一个函数来监听图像上传到Storage（谷歌的一个存储图像的程序）中，将图片的映像下载到运行该功能的实例，修改它并将其上传回页面中。修改包括调整图片大小，裁剪或转换图像。...例如，用于开发团队的应用程序可以将GitHub提交到开发团队的聊天室。下面是它的工作原理图：当有人提交给GitHub，通过GitHub的webhook API触发HTTPS功能。...使用 COS 托管静态网站，构建商品明细模块； 2.使用无服务器云函数构建登录模块，可以直接复用 OAuth 的授权登录逻辑； 3.使用无服务器云函数构建订单模块，在用户调用下单相关接口时触发增删订单等函数

16.8K4 0

SaaS-常见的认证机制

但可以通过修改cookie 的expire time使cookie在一定时间内有效 4.3 OAuth OAuth（开放授权）是一个开放的授权标准，允许用户让第三方应用访问该用户在某一web服务上存储的私密的资源...这种基于OAuth的认证机制适用于个人消费者类的互联网产品，如社交类APP等应用，但是不太适合拥有自有认证权限管理的企业应用。...更适用CDN: 可以通过内容分发网络请求你服务端的所有资料（如：javascript，HTML,图片等），而你的服务端只要提供API即可. 去耦: 不需要绑定到一个特定的身份验证方案。...更适用于移动应用: 当你的客户端是一个原生平台（iOS, Android，Windows 8等）时，Cookie是不被支持的（你需要通过Cookie容器进行处理），这时采用Token认证机制就会简单得多...这个标准已经存在多个后端库（.NET, Ruby,Java,Python, PHP）和多家公司的支持（如：Firebase,Google, Microsoft）.

2.3K1 0

扩大Android攻击面：React Native Android应用程序分析

在进行常规的侦察时，我们通常会将注意力放在尽可能地扩大攻击面上。因此我们需要深入研究各种针对移动平台开发的应用程序，以便找到更多的API或其他有意思的东西，比如说API密钥之类的敏感信息。...一般来说，在对Android应用程序进行逆向分析时，我们需要使用dex2jar来对APK文件进行反编译，然后使用JD-GUI来进行下一步分析。...当然了，只有当我们给该脚本提供目标Firebase数据库的API密钥时，脚本才会有权限来读取数据库中的内容。如果你还想对目标数据库进行类似写入之类的操作，请参考Pyrebase的【操作手册】。...一般来说，通过分析应用程序APK文件中的JavaScript，我们可以提取出目标应用中的敏感凭证数据以及API节点。...* 参考来源：assetnote，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM

9.9K3 0

Anbox安卓apk应用安装及使用说明和常见问题

Anbox安卓apk应用安装及使用说明和常见问题 ? 1. 应用安装使用adb安装应用并且非常简单，使用也非常方便： 1.1 默认界面 ? 此时都是默认应用，没有安装任何其他APPs。...1.2 应用安装 1.2.1：emulator连接正常 ? 1.2.2：安装apk ? 1.3 使用示例 ? 此时多了一个Map Nav的应用。 ? ? ? ? 2....4 谷歌将Android应用程序引入Chrome操作系统的努力是否有任何关系？ Google正在以与我们非常相似的方式在Chrome操作系统中为Android应用程序提供支持。...5 我最喜欢的Android应用程序不起作用。我该怎么办？由于我们提供完整的Android系统，通常所有应用程序都可以工作。...但是，我们很高兴接受来自Anbox社区的贡献，以提供必要的更改，以便将Anbox分发为flatpak软件包。 Anbox目前没有做的一件事是对快照使用适当的限制。

5.2K4 0

OAuth 2.0 for Client-side Web Applications

注：由于得到执行正确的安全隐患，我们强烈建议您与谷歌的OAuth 2.0端点交互时使用OAuth 2.0库。它是利用他人提供的精心调试代码的最佳实践，这将有助于保护您和您的用户。...您的应用程序并不需要在这个阶段，因为它等待来自谷歌的OAuth 2.0服务器指示访问是否被授予响应做任何事情。该响应在下面的步骤进行说明。...步骤4：处理OAuth 2.0服务器响应 JS客户端库 OAuth 2.0用户端点 JavaScript客户端库处理来自谷歌的授权服务器的响应。...该页面显示两种：一个按钮，可以让用户登录到应用程序。如果用户以前未授权的应用程序，然后应用程序启动的OAuth 2.0流。两个按钮，允许用户或者登出应用程式或撤销先前授予应用程序的访问。...在这种情况下，在登录时的应用程式可能要求的profile 范围中签执行基本的，再后来要求 https://www.googleapis.com/auth/drive.file在第一次请求保存混合的时间范围

2.2K1 0

android实现微信联合登录开发示例

，但你要用微信等帐号实现联合登录，人家也有要求，就是你必须遵守OAuth2.0协议标准（https://oauth.net/2/）就行。...，因为我们需要通过签名工具对我们的应用进行签名，如果不进行签名，每次安装apk时android平台会为我们生成默认签名，由于平台的不一致性，导致我们的apk装到不同的手机上签名不一致，最后导致无法正常使用微信登录与分享功能...当应用审核通过后，就到我们的代码实施阶段了，不过在写代码之前，我们先来了解一下OAuth2.0它的一个认证流程： ?...整个过程的交互一共七个流程，当用户使用第三方应用请求微信登录时，此时会调起微信登录确认页面，并请求微信OAuth2.0进行授权，当用户确认登录时，这时微信平台会拉起我们的第三方应用，并将带有临时票据的信息返回给我们的第三方应用...，我们就完成了整个流程，但这些信息不应该由我们自己处理，所以当需要获取用户信息时，我们应该请求我们自己的服务器，然后由服务器再去请求微信服务器，这样的流程才是安全可靠的。

9303 1

初探 Google App Indexing

导语 Firebase App Indexing 可以将您的应用纳入 Google 搜索中。如果用户安装了您的应用，他们就可以启动您的应用，并直接转到他们正在搜索的内容。...App Indexing功能，其可以让用户利用谷歌搜索生态来打开app的指定内容(deep link一样)，详情可以点击:https://firebase.google.com/docs/app-indexing...在谷歌应用搜索中，显示指向应用内容的链接，方便用户点击链接直接打开joox应用并直接跳转到指定应用，这有利于提升joox的A1指标。...compile 'com.google.firebase:firebase-appindexing:11.2.0' ... } 合理安排应用内容的链接恰当组织您的网站和应用的结构，使指向您的网站网页的网址与指向您的...下载配置文件 [1505976780479_6911_1505976780560.png] 图：加载配置文件当Google搜索显示爬取的公开内容信息时，用户点击其信息，将会交给匹配的Activity

7.1K0 0

OAuth 详解什么是 OAuth?

当 SAML 2.0 于 2005 年推出时，它是有道理的。然而，从那以后发生了很多变化。现在我们拥有现代网络和本机应用程序开发平台。...您通常能够登录到仪表板以查看您已授予访问权限的应用程序并撤销同意。 OAuth 参与者 OAuth 流程中的参与者如下：资源所有者：拥有资源服务器中的数据。...当您有一个只想使用 OAuth 的 API，但您有老派的客户要处理时。 OAuth 最近添加的是Assertion Flow，它类似于客户端凭证流。添加此内容是为了打开联邦的想法。...它们是必要的，因为客户的能力，我们需要如何获得客户的同意，谁正在同意，这给 OAuth 增加了很多复杂性。当人们问您是否支持 OAuth 时，您必须澄清他们的要求。...不要将客户端机密放入通过 App Store 分发的应用程序中！一般来说，对 OAuth 最大的抱怨来自于安全人员。它与 Bearer 令牌有关，它们可以像会话 cookie 一样传递。

4.5K2 0

使用OAuth 2.0访问谷歌的API

首先，获得来自OAuth 2.0用户端凭证谷歌API控制台。那么你的客户端应用程序请求从谷歌授权服务器的访问令牌，提取令牌从响应，并发送令牌到谷歌的API，您要访问。...注：由于得到执行正确的安全隐患，我们强烈建议您与谷歌的OAuth 2.0端点交互时使用OAuth 2.0库。它是利用他人提供的精心调试代码的最佳实践，这将有助于保护您和您的用户。...基本步骤访问使用OAuth 2.0谷歌的API时，所有的应用程序都遵循一个基本模式。在高层次上，你遵循四个步骤： 1.获取的OAuth从谷歌API控制台2.0凭据。...例如，一个JavaScript应用程序可能会请求令牌使用的浏览器重定向到谷歌的访问，而一个应用程序，没有浏览器使用Web服务请求的设备上安装。一些请求需要在用户与他们的谷歌帐户登录的验证步骤。...当您创建通过客户端ID 谷歌API控制台，指定这是已安装的应用程序，然后选择的Android，Chrome浏览器，iOS或“其他”作为应用程序类型。

4.5K1 0

开发中需要知道的相关知识点:什么是 OAuth?

当 SAML 2.0 于 2005 年推出时，它是有道理的。然而，从那以后发生了很多变化。现在我们拥有现代网络和本机应用程序开发平台。...您通常能够登录到仪表板以查看您已授予访问权限的应用程序并撤销同意。 OAuth 参与者 OAuth 流程中的参与者如下：资源所有者：拥有资源服务器中的数据。...当您有一个只想使用 OAuth 的 API，但您有老派的客户要处理时。 OAuth 最近添加的是Assertion Flow，它类似于客户端凭证流。添加此内容是为了打开联邦的想法。...它们是必要的，因为客户的能力，我们需要如何获得客户的同意，谁正在同意，这给 OAuth 增加了很多复杂性。当人们问您是否支持 OAuth 时，您必须澄清他们的要求。...不要将客户端机密放入通过 App Store 分发的应用程序中！一般来说，对 OAuth 最大的抱怨来自于安全人员。它与 Bearer 令牌有关，它们可以像会话 cookie 一样传递。

2764 0

假冒App引发的新网络钓鱼威胁

世界上许多顶级在线服务供应商依赖于OAuth，包括谷歌、微软、雅虎、推特、脸书等。...因此，即使企业试图阻止黑客利用OAuth特权的特定攻击——就像谷歌对5月3日谷歌文档诈骗所做的那样——并没有真正解决整体问题，而且类似的攻击可能会一次又一次地重演。...网络犯罪分子利用OAuth网络钓鱼来掌控员工电子邮件帐户，然后传播到其他帐户，例如银行、会计（工资单系统）、云存储、客户端网络登录等。即使受害者重置密码，黑客也能够留在帐户内。...撇去各种术语，简单来说OAuth是一种让互联网用户无需共享密码即可将第三方应用添加到现有的在线服务（如谷歌、脸书和推特）的方式。...幸好OAuth攻击无法隐藏黑客的权限请求，给了用户最后一次机会，在为时已晚之前刹车。企业如何控制损失？没有企业每次都能防范网络钓鱼攻击，特别是当它们像OAuth攻击一样先进时。

1.2K5 0

Google Play 控制台指南：Google Play 控制台能为你做的都不仅仅是发布应用这么简单而已

---- 快速上手如果你受邀协助管理应用或你已经上传过一个应用，当你访问 Play 控制台时，你会看到如下所示的内容： ? 这是当你拥有一个应用程序或游戏时，登录 Play 控制台后的视图。...当你上传应用的 alpha 版或 beta 版时，我们会在 Android 的 Firebase 测试实验室中针对各种规格的流行设备进行自动化测试，并展示结果。...缩小 APK，增加安装量 (来自 Medium) 如何针对新兴市场优化您的 Android 应用程序 (来自 Medium) 在 Google Play上制作有帮助的数据 (I/O ‘17 大会) --...更多关于获利的资源：使用 Google Play 帐单销售应用内商品设计你的应用来推动转化使用针对 Firebase 的 Google 分析来提高转化次数从应用程序浏览者到首次购买者 (来自...— Benji Chan, Erudite 的产品经理用户可以在不提供评论的情况下为你的应用打分，但是当评分包含评论时，通过其内容可以洞悉是什么导致了这个评分。

7.4K3 0

谷歌2016 IO 大会：关于将发布新产品的九大预测

谷歌可能会发布实时VR流媒体，一个月前YouTube便选择了一些合作伙伴，推出了实时360度全景视频流媒体，尽管与实时VR流媒体还有区别——后者需要同一时刻从各个方向拍摄的视频图像，再加上音频文件。...许多移动应用都可以通过Firebase来创建，而无需构建后端应用，从而减少了移动开发者，尤其是小型独立开发者团队的约束，加快了应用开发的速度。...Firebase的实时性、数据同步性、身份验证与安全功能都很适合物联网应用。...谷歌的开发技术推广部一直在探讨使用Firebase来构建物联网应用的原型：将Brillo与Firebase紧密集成会加快在Brillo设备上构建物联网应用的速度；而在其他物联网操作系统，诸如Apple...Arc Welder是在近期第51版Chrome OS变更时推出的技术，用户可以在菜单设置中选中复选框“允许在Chromebook上运行安卓应用”。

4.6K1 0

我是如何找到Donald Daters应用数据库漏洞的

静态分析 1）首先，我将APK文件从我的手机导入到了电脑上。你可以使用这款软件来帮助你完成这个过程。 2）APK是一个ZIP文件，解压缩并提取DEX文件。...该应用仅上线了几小时，因此只有1607个注册用户和128个rooms。有趣的是，其中最长的一个讨论（62条消息），来自于应用程序开发者之间。...漏洞利用我创建了一个新的Android应用并添加了Firebase。具体操作可以参阅本指南。在我的项目中有一个google-services.json文件，其中存储了所有Firebase设置。...缓解措施发布应用时，不要使用Firebase数据库的开发设置；聘请有能力的开发人员，这会带来很大的帮助。...希望你继续关注我们，第一时间反馈你所发现的问题。再次感谢！https://t.co/EBIOggrh8K ? *参考来源：medium，FB小编secist编译，转载请注明来自FreeBuf.COM

6K2 0

Android Firebase 服务简介

早在2014年，谷歌收购了Firebase，这主要是一种面向应用程序开发人员的数据库。Firebase基本上向广大的应用程序开发人员提供不同的服务，比如存储、消息传递、通知和身份验证等服务。...在今年的I/O大会上，谷歌发表了新版的Firebase，新的Firebase整并Google既有的云端服务与工具，扩大支援更全面的功能，涵盖开发、成长与营收三阶段，并整合分析工具，其分析工具专为App所设计...实时数据库（Firebase Realtime Database）云托管 NoSQL 数据库，数据为JSON形式，设备离线可以使用数据，具有同步功能，恢复链接时可以上传回服务器。...如果当用户搜索相关内容时已安装应用，则他们可以直接从搜索结果中启动应用。如果用户还未安装应用，则将在搜索结果中显示安装卡片。...注册登录后选择Create Project >输入项目名称>创建> Analytics > 开始使用 ? 然后我们在弹出的窗口中选择Add Analytics to your app ?

22.7K9 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭