如何在多台安卓设备上无需登录谷歌账号修改谷歌云端硬盘文件

你想通过分发加密刷新令牌实现需求的方案不可行，核心原因有两个：

• 安卓系统层面限制：第三方应用无法通过AccountManager获取谷歌账户的刷新令牌。谷歌账户的核心敏感数据包括刷新令牌在内，只会对谷歌官方应用以及经过谷歌白名单认证的关联服务开放，普通第三方应用调用accountManager.getUserData(account, "refreshToken")访问com.google类型账户的数据时，系统会直接抛出你遇到的java.lang.SecurityException，这个限制没有常规绕过方式。
• 安全风险极高：就算你能拿到刷新令牌，将其分发到多台用户设备本身就存在巨大安全隐患，一旦刷新令牌被破解泄露，攻击者可以获取该谷歌账号下所有资源的访问权限，风险远高于分享账号密码。

推荐使用中间代理后端的架构实现你的需求，完全符合你提出的所有限制条件，具体逻辑如下：

• 你在自己可控的后端服务中，使用指定谷歌账号完成OAuth授权流程，将获取到的刷新令牌加密存储在后端，全程不对外暴露。
• 你的专属安卓应用和后端做独立鉴权：比如给你的App预置专属的加密API密钥，或者搭建你自己的用户账号体系，只有合法的你的应用请求才能访问后端接口。
• 用户在App内发起文件操作请求时，请求先发送到你的后端，后端本地用存储的刷新令牌生成有效的谷歌API访问令牌，调用谷歌对应服务的API完成文件读写、修改操作，再将结果返回给安卓端。
• 你可以在后端层面对操作范围做严格限制：比如仅允许操作指定的那一份文件，禁止访问账号内其他所有资源，同时可以留存所有操作日志方便溯源。

这个方案全程不会给用户暴露任何谷歌账号的凭证，也不需要用户登录谷歌账号，用户无法绕过你的App直接访问文件，完全满足你的要求。

内容的提问来源于stack exchange，提问作者MSZ