android开发之Oauth2.0
一、oauth2.0说明
由于项目需要，需要开发一个供第三方应用的sdk，主要功能就是第三方应用使用我们的A平台的用户登录，就像使用新浪微博登录第三方应用功能一样。
Oauth2.0其实是一个认证标准，主要流程是用户使用A平台的帐号登录授权B应用，这里主要有两个过程：
第一个过程是用户登录A平台之后，A平台返回一个token给B应用，这里包含有效期、刷新token等。
第二个过程是B应用根据第一步得到的token来换取有用的信息。
二、具体实现
首先考虑到sdk最终是集成在第三方应用中的，但是又要调用A平台的登录界面来登录授权，这里有两种方式实现：
1、直接弹出网页调用A平台的登录功能并返回。
参照一些大的开放平台的实现方式是，在sdk中直接弹出一个自定义的dialog，生成一个WebView添加到dialog，然后webview load A平台后台访问地址。
这里涉及到webview 中的js和android java类中的方法的相互访问问题，
webview.getSettings().setJavaScriptEnabled(true);
webview.addJavascriptInterfalse(java类实例，"向外抛给js访问的对象名 name");
假如类中有方法cancel（）；js中调用的结构为：window.name.cancel();即回调到java类中的cancel（）。
2、是启用A平台的app，调用登录并返回结果。
这种实现是用户首先有安装A平台APP的情况下才能工作，在A的app中实现一个供第三方平台登录的activity,布局文件直接用webview，load后台界面即可。
这里涉及到android的跨app请求activity的问题。
Intent intent = new Intent();
ComponentName cn = new ComponentName(packagename, activityname);
intent.setComponent(cn);
这里注意一下，通过app的context可以判断activity是否可用：
context.getPackageManager().getpackageInfo(cn, 0);若需要访问的activity不可用会抛出NameNotFoundException。
这里被访问的activity若没有配置intent-filter的话要在manifest.xml中配置android:exported=true,否则报错。
app实现登录授权的时候涉及到了登录完成返回的一个问题，纠结了半天，参照了一下别人的是，在sdk中集成一个只处理数据的activity，oncreate方法中接收参数，然后调用监听，关闭此activity即可！
另外记录一下：
context.getPackageManager().getPackageInfo(packagename, 0);用包名可以判断一个应用是否已安装。
activity之间传递序列化的对象用Bundle。
自定义dialog，继承Dialog。