Android应用：如何通过Intent禁用Chrome Tab的OAuth凭证保存提示

我明白你的痛点——用AppAuth拉起Chrome做OAuth认证，每次都弹出保存密码提示，又没法修改登录页，只能从启动Chrome的Intent入手调整对吧？下面是几个可行的方案，优先用你想要的Intent传参方式：

核心方案：给Chrome Custom Tab Intent添加禁用密码保存的Extra值 #

Chrome本身支持通过Intent Extra来关闭自动保存密码的提示，你只需要在AppAuth创建Chrome Custom Tab的Intent时，加入对应的参数即可：

1. 构建带禁用参数的Custom Tab Intent #

不管你用Java还是Kotlin，都可以这样创建自定义的CustomTabsIntent：

Java 示例

// 初始化CustomTabsIntent Builder
CustomTabsIntent.Builder customTabBuilder = new CustomTabsIntent.Builder();

// 添加Chrome支持的禁用自动保存密码的Extra
customTabBuilder.intent.putExtra("android.provider.Browser.EXTRA_DISABLE_AUTOMATIC_PASSWORD_SAVING", true);
// 额外补充Chrome专属的参数，兼容不同版本
customTabBuilder.intent.putExtra("com.android.chrome.extra.DISABLE_PASSWORD_SAVE", true);

// 构建最终的CustomTabsIntent
CustomTabsIntent customTabsIntent = customTabBuilder.build();

Kotlin 示例

val customTabBuilder = CustomTabsIntent.Builder()
// 添加禁用自动保存密码的参数
customTabBuilder.intent.putExtra("android.provider.Browser.EXTRA_DISABLE_AUTOMATIC_PASSWORD_SAVING", true)
customTabBuilder.intent.putExtra("com.android.chrome.extra.DISABLE_PASSWORD_SAVE", true)

val customTabsIntent = customTabBuilder.build()

2. 让AppAuth使用这个自定义Intent发起认证 #

接下来，把这个自定义的Intent传给AppAuth的performAuthorizationRequest方法，替换默认的Intent：

Java 示例

AuthorizationService authService = new AuthorizationService(context);
AuthorizationRequest authRequest = // 你的AuthorizationRequest实例

authService.performAuthorizationRequest(
    authRequest,
    customTabsIntent.intent, // 传入我们自定义的Intent
    new AuthorizationService.PendingIntentCallback() {
        @Override
        public void onPendingIntentCreated(@NonNull String s, @Nullable PendingIntent pendingIntent) {
            // 处理回调逻辑
        }
    }
);

Kotlin 示例

val authService = AuthorizationService(context)
val authRequest = // 你的AuthorizationRequest实例

authService.performAuthorizationRequest(
    authRequest,
    customTabsIntent.intent,
    object : AuthorizationService.PendingIntentCallback {
        override fun onPendingIntentCreated(s: String, pendingIntent: PendingIntent?) {
            // 处理回调逻辑
        }
    }
)

额外保障：强制AppAuth使用Chrome浏览器 #

为了避免AppAuth拉起其他不支持该参数的浏览器，你可以配置AuthorizationServiceConfiguration，指定只匹配Chrome：

Java 示例

AuthorizationServiceConfiguration config = new AuthorizationServiceConfiguration(
    Uri.parse("你的授权端点URL"),
    Uri.parse("你的令牌端点URL")
);

// 设置只匹配Chrome浏览器
config.setBrowserMatcher(ChromeCustomTabsBrowserMatcher.INSTANCE);

Kotlin 示例

val config = AuthorizationServiceConfiguration(
    Uri.parse("你的授权端点URL"),
    Uri.parse("你的令牌端点URL")
)
config.setBrowserMatcher(ChromeCustomTabsBrowserMatcher.INSTANCE)

备选方案：通过Chrome命令行参数禁用 #

如果上面的Extra参数不生效（比如Chrome版本差异），可以尝试给Intent添加命令行参数：

// 在CustomTabBuilder中添加命令行参数
customTabBuilder.intent.putExtra(Intent.EXTRA_COMMAND_LINE_ARGS, "--disable-auto-fill");

这个参数会禁用Chrome的自动填充功能，连带也会关闭密码保存提示，但注意不同Chrome版本对命令行参数的支持可能有变化，优先用前面的Extra方案。

内容的提问来源于stack exchange，提问作者Hrafn