Google帐户权限

Question

我使用GReader（link）从Android平板电脑上的Google阅读器中读取我的RSS源。尽管如此，我从来没有注册过帐户，它仍然能够阅读我的Google帐户数据。想到两个问题：

1. 它是如何验证我？

2. 此认证有多安全？ GReader的开发者能够掌握我的密码吗？

感谢

Answer 1

既然你通常有你的谷歌帐户添加到Android手机才能使用它，没准GReader（如Gmail帐户）挂接到使用AccountManager或的不同部分该帐户API。

查看this other question了解如何获取登录用户的帐户名（如果您在清单中具有GET_ACCOUNTS权限）。

我不能说这个身份验证有多安全（因为我不确定使用Google服务器进行身份验证的实际机制是什么，但它可能是OAuth），但由于您必须获得该权限，因此您可以至少在市场上检查应用程序是否可以对您的用户帐户执行某些操作。

请注意，您可以在Android手机上拥有多个帐户，因此最好让用户选择是否有可能获取错误的帐户。