如何从 Android Google 令牌创建解析 _User 帐户？

我发现了一些有用的信息片段。

http://blog.parse.com/announcements/bring-your-own-login/向我展示如何登录 Android 应用程序once我有一个解析令牌。

我可以成功获取手机 Google 帐户的 Google 令牌。

https://developers.google.com/android/guides/http-auth

/**
 * Gets an authentication token from Google and handles any
 * GoogleAuthException that may occur.
 */
protected String fetchToken() throws IOException {
    try {
        return GoogleAuthUtil.getToken(mActivity, mEmail, mScope);
    } catch (UserRecoverableAuthException userRecoverableException) {
        // GooglePlayServices.apk is either old, disabled, or not present
        // so we need to show the user some UI in the activity to recover.
        mActivity.handleGoogleException(userRecoverableException);
    } catch (GoogleAuthException fatalException) {
        // Some other type of unrecoverable exception has occurred.
        // Report and log the error as appropriate for your app.
    }
    return null;
}

如何让 Parse 使用 Google 令牌来创建 Parse 令牌？

我认为这将涉及编写一些云代码，但我不清楚该云代码应该做什么。我认为它需要为 Google 令牌创建或找到一个新的 _User 并返回 Parse 令牌。

是否有任何关于如何处理 Google Android 登录/注册的 Parse Cloud 代码示例，或者除了 Facebook/Twitter 之外的其他示例？

注意：此答案不适用于开源解析服务器，因为它仅使用可撤销会话。查看解析服务器/问题/1392进一步更新

更新（2016 年 1 月）：

你需要关闭可撤销的会话为了打电话getSessionToken on Parse.User. Go to 应用程序设置>>Users>> 关闭需要可撤销的会话。这在 2016 年并不是什么新鲜事，但在给出答案时，作者并不知道这一变化。

为了便于理解，我将分为两种情况：新用户和老用户。

1. 新用户

流程如下：

1. 用户授权并获取token
2. 我们使用随机密码创建一个新用户

您可以使用以下代码创建一个 ParseUsernewChooseAccountIntent()返回电子邮件的方法。

ParseUser user = new ParseUser();
user.setUsername(mEmail);
user.setPassword(randomPassword);
user.setEmail(mEmail);
user.signUpInBackground(new SignUpCallback() {
  public void done(ParseException e) {
    if (e == null) {
      // Hooray! Let them use the app now.
    } else {
      // Sign up didn't succeed. Look at the ParseException
      // to figure out what went wrong
    }
  }
});

2.回访用户

正如我在互联网上研究的那样，这是大多数人陷入困境的地方。流程如下：

1. 用户授权，应用程序获得令牌
2. 我们将此令牌传递给 Cloud Code 进行验证。我们需要检查此令牌是否由 Google 签名以及它是否适合我们（android-开发者（2013））。
3. 验证令牌有效后，您可以使用以下命令在 Cloud Code 中查询用户Parse.Cloud.useMasterKey()方法并使用返回会话密钥getSessionToken()方法对查询结果进行处理。
4. 使用会话密钥通过调用将登录状态保存在磁盘上becomeInBackground method

验证令牌， 你可以发送Parse.Cloud.httprequest到这个端点：https://www.googleapis.com/oauth2/v3/tokeninfo?access_token=。这是在中指示的谷歌身份文档。您将收到如下数据：

{
 "iss": "https://accounts.google.com",
 "sub": "110169484474386276334",
 "azp": "1008719970978-hb24n2dstb40o45d4feuo2ukqmcc6381.apps.googleusercontent.com",
 "email": "[email protected]",
 "at_hash": "X_B3Z3Fi4udZ2mf75RWo3w",
 "email_verified": "true",
 "aud": "1008719970978-hb24n2dstb40o45d4feuo2ukqmcc6381.apps.googleusercontent.com",
 "iat": "1433978353",
 "exp": "1433981953"
}

需要比较的是“aud”、“azp”和“email”，它们被翻译为受众、授权方和电子邮件。

在 Cloud Code 上查询当前用户:

var query = new Parse.Query(Parse.User);
query.equalTo("email",mEmail);
query.first({
  success: function(user) {
    // Use user..getSessionToken() to get a session token
  },
  error: function(user, error) {
    //
  },
  useMasterKey: true
});

Note:确保您具有以下范围，以便在您检查 Cloud Code 时显示电子邮件：https://www.googleapis.com/auth/plus.profile.emails.read