Android：怖い（ユーザー用）権限を必要とせずにユーザーIDを取得しますか？

Question

ユーザーの嗜好を管理するために、私は現在、ユーザー名（実際にはデバイスに登録した電子メールアドレス）を取得し、その「ハッシュ」を「ユーザーID」として使用して、ユーザー。記載されている行に沿った何かhere。

これはすべてうまくいくが、一部のユーザーは、アカウント情報や連絡先を介してアプリに何らかの邪悪な威力を与えるような許可を与えることで（恐らく）怖がっている。

EDIT：この問題は、Googleが今やAndroid 6 runtime permissionスキーマにPermission Groupsを実装した方法によってさらに深刻です。彼らはGET_ACCOUNTSを許可グループCONTACTSに入れました。だから、ユニークな匿名ユーザIDを生成するには、

あなたの連絡先にアクセスすることを許可しますか？ |拒否する|許可|

どのような誤解を招くのですか？私のアプリは連絡先にアクセスする必要はありませんが、ユーザーは連絡先にアクセスするためのアプリの許可を与えるよう求められています！はい、連絡先へのアクセスは必須ではありませんが、連絡先にアクセスする許可を与えるように依頼する株式システムのダイアログが表示されるという別のダイアログをユーザに説明する機会があります。 「連絡先へのアクセスが必要ない場合、なぜこの許可を与えるように求められているのですか？ 「本当にデベロッパーを信頼しているのか？連絡先へのアクセスは必須ではないが、それは本当に本当ですか？」「非常に混乱し、非常に貧弱なユーザーエクスペリエンスIMHO（およびothers tooの意見）

私はむしろ、この手間と混乱を避け、特別な権限を必要とせずに一意のユーザーIDを取得したいと思います。

SDKには、追加の許可を必要とせずにユーザーの一意のユーザーIDを返すストック関数またはメソッドがありますか？もしそうでなければ、私はちょっと驚いている。なぜなら、アプリユーザーを管理するためのユーザーIDを持つことは、非常に一般的なことだと思われるからだ。

2点：

（a）は、私が唯一の匿名ユーザーIDが必要...私は実際にユーザの電子メールアドレスを必要としない、また私が今までユーザーの電子メールアドレスをしたいと思います。だから私はなぜGoogleがgetUserID()固有の匿名IDを返すメソッドを提供することができないのか分からない、アプリケーションに特別な権限を与えることなく。

（b）同じGoogleアカウントに登録されているすべてのユーザーのデバイスで機能するように、デバイスIDではなくユーザーIDである必要があります。

ありがとうございました。

Answer 1

Google Playサービスをご利用の場合は、追加の権限なしでアカウントの種類とアカウント名を取得できます。

まず、build.gradleには、以下の依存関係を追加します。

compile 'com.google.android.gms:play-services-auth:8.4.0' 

次に、アカウントチュー意図を起動します。

Intent intent = AccountPicker.newChooseAccountIntent(null, null, 
    new String[]{GoogleAuthUtil.GOOGLE_ACCOUNT_TYPE}, 
    false, null, null, null, null); 

try { 
    startActivityForResult(intent, REQUEST_CODE_EMAIL); 
} catch (ActivityNotFoundException e) { 
    // This device may not have Google Play Services installed. 
    // TODO: do something else 
} 

最後に、アカウントの種類とアカウント名を取得するためにonActivityResultをオーバーライドします。

@Override 
protected void onActivityResult(int requestCode, int resultCode, Intent data) { 
    if (requestCode == REQUEST_CODE_EMAIL && resultCode == RESULT_OK) { 
    String accountName = data.getStringExtra(AccountManager.KEY_ACCOUNT_NAME); 
    String accountType = data.getStringExtra(AccountManager.KEY_ACCOUNT_TYPE); 
    // TODO: do something with the accountName 
    return; 
    } 
    super.onActivityResult(requestCode, resultCode, data); 
} 

---

ソース：https://stackoverflow.com/a/19444640/1048340

Answer 2

残念ながら、最も基本的なアカウントアクセスでもユーザーの許可が必要な場合でも、解決策はありません。

Answer 3

あなたはUUIDとして、Googleの広告IDを使用することができますが、それはクロスデバイスではありません（まだ？）：

https://support.google.com/googleplay/android-developer/answer/6048248?hl=en

少なくとも怖い許可要求を取り除くでしょう。

GoogleのDoubleclickが開発したと思われるが、Android/Googleに許可が必要ないクロスデバイスUUIDがあるとは思わない。

Answer 4

あなたは権限を追加する必要なくAccountPickerを使用して、正確なGmailのメールアドレスを得ることができます。

アプリは、Google Playのサービスを含める必要がありますが、それは 任意の権限を必要としません。

は、Androidの古いバージョンでは失敗します。このプロセス全体、（2.2 +は 必要です）やGoogle Playが利用できない場合ので、あなたは そのケースを考慮する必要があります。

ソースからのサンプルコード：

private static final int REQUEST_CODE_EMAIL = 1; 
    private TextView email = (TextView) findViewById(R.id.email); 

    // ... 

    try { 
     Intent intent = AccountPicker.newChooseAccountIntent(null, null, 
       new String[] { GoogleAuthUtil.GOOGLE_ACCOUNT_TYPE }, false, null, null, null, null); 
     startActivityForResult(intent, REQUEST_CODE_EMAIL); 
    } catch (ActivityNotFoundException e) { 
     // TODO 
    } 

    // ... 

    @Override 
    protected void onActivityResult(int requestCode, int resultCode, Intent data) { 
     if (requestCode == REQUEST_CODE_EMAIL && resultCode == RESULT_OK) { 
      String accountName = data.getStringExtra(AccountManager.KEY_ACCOUNT_NAME); 
      email.setText(accountName); 
     } 
    } 

上記情報のソースがある：This Answer on SO - 過去に尋ね似ていますが、わずかに異なるの質問に。

This Post - あなたの目的に役立つ素晴らしいアプローチもあります。