AccountManager.confirmCredentials 问题

Question

我正在尝试在我的应用程序中使用AccountManager.confirmCredentials方法进行用户验证。 我是这样使用它的：

    AccountManager am = AccountManager.get(ctx);
    am.confirmCredentials(account, null, ctx, new AccountManagerCallback<Bundle>() {
        @Override
        public void run(AccountManagerFuture<Bundle> amf) {
            try {
                Bundle b = amf.getResult();
                boolean r = b.getBoolean(AccountManager.KEY_BOOLEAN_RESULT);
                vc.onValidateResult(r);
                return;
            } catch (OperationCanceledException ignore) {
            } catch (AuthenticatorException ignore) {
            } catch (IOException ignore) {
            }
            vc.onValidateResult(false);
        }
    }, null);

但发现自 Android 5 以来其实现中存在差距。用户可以在 Google 授权表中清除建议的帐户名称并使用他/她自己的帐户名称。 结果将是肯定的，并且无法验证请求的帐户名称是否用于确认，因为得到的包只有时间戳和结果布尔值。 换句话说，bundle 没有KEY_ACCOUNT_NAME字段，但是，根据它应该的引用。

有谁知道如何解决这个漏洞？

Answer 1

根据文档：

如果未指定活动或密码，则返回的 Bundle 包含KEY_INTENT 以及启动密码提示所需的 Intent 。 此外，返回的 Bundle 可能包含 KEY_LAST_AUTHENTICATED_TIME，指示最后一次验证/创建凭证的时间。

如果您的结果不包含帐户名称，那么一定是由于上述情况。 您应该检查 Intent 是否包含KEY_INTENT ，如果包含，则启动该 Intent 进行验证。

Answer 2

谷歌已经修复了。 现在无需更改代码即可按预期工作。