Решение проблемы с неактивной кнопкой "Разрешить" в Google Oauth2 для приложений на Delphi

Delphi , Синтаксис , API реализация

Введение

При разработке приложений на Delphi, которые используют аутентификацию через Google, могут возникнуть различные проблемы. Одной из таких является неактивность кнопки "Разрешить" в экране согласия Google Oauth2. Эта проблема связана с использованием встроенного браузера TWebBrowser для запуска процесса аутентификации. В данной статье мы рассмотрим, почему возникает эта проблема, и предложим возможные решения.

Проблема

Разработчики столкнулись с проблемой, когда кнопка "Разрешить" на экране согласия Google Oauth2 была неактивна. Это происходило при попытке использовать TWebBrowser в приложении на Delphi для реализации однократной аутентификации пользователя с помощью Google. Указанная в запросе ссылка не приводила к активации кнопки, и разработчики искали способы обойти эту проверку.

Анализ проблемы

Google изменил политику безопасности, и теперь не разрешает выполнение OAuth запросов в встроенных браузерах. Это связано с тем, что встроенные браузеры часто используют устаревшие версии пользовательских агентов, которые считаются небезопасными. Google обнаруживает такие запросы и блокирует их.

Подтвержденное решение

Разработчикам пришлось отказаться от использования встроенных браузеров. В качестве альтернативы они использовали стандартные браузеры пользователя для отображения всплывающего окна входа. В новых версиях Delphi используется Edge в качестве внутреннего браузера, что может решить проблему с неактивной кнопкой.

Альтернативное решение

Разработчик, столкнувшийся с аналогичной проблемой, создал класс-потомок TCustomAuthenticator, который реализует аутентификацию через внешний браузер, используя поток PKCE для повышения безопасности и генерацию новых токенов при их истечении (с использованием токена обновления). Пример использования этого решения доступен в репозитории на GitHub.

Пример кода

Для демонстрации, приведем пример кода, который может быть использован для инициализации аутентификации через внешний браузер:

uses
  IdHTTP; // Используем компонент IdHTTP для выполнения HTTP-запросов

procedure TForm1.StartAuth
var
  Authenticator: TGoogleOAuth2Authenticator;
begin
  Authenticator := TGoogleOAuth2Authenticator.Create(nil);
  try
    // Настройка параметров аутентификатора
    Authenticator.ClientID := 'ВАШ_CLIENT_ID';
    Authenticator.RedirectURI := 'ВАШ_REDIRECT_URI';
    // Прочие настройки...

    // Инициализация аутентификации
    Authenticator.InitAuth;
  finally
    Authenticator.Free;
  end;
end;

Заключение

Для решения проблемы с неактивной кнопкой "Разрешить" в экране согласия Google Oauth2 для приложений на Delphi, необходимо использовать внешний браузер пользователя для процесса аутентификации. Это соответствует рекомендациям Google по безопасности и позволит избежать блокировки запросов. Существуют готовые решения, которые могут быть интегрированы в проект, например, через использование сторонних библиотек и компонентов.

Создано по материалам из источника по ссылке.

Разработчики столкнулись с проблемой неактивности кнопки 'Разрешить' в процессе аутентификации через Google Oauth2 в приложениях на Delphi, используя встроенный браузер TWebBrowser, и ищут решения, соответствующие новым требованиям безопасности

Комментарии и вопросы

Получайте свежие новости и обновления по Object Pascal, Delphi и Lazarus прямо в свой смартфон. Подпишитесь на наш Telegram-канал delphi_kansoftware и будьте в курсе последних тенденций в разработке под Linux, Windows, Android и iOS

:: Главная :: API реализация ::