Ajouter la connexion à votre application Android

​

L’onglet Chrome personnalisé ne redirige pas vers l’application

1. Vérifiez que Allowed Callback URLs dans Auth0 Dashboard correspondent exactement à votre applicationId
2. Vérifiez que les espaces réservés du manifeste dans build.gradle.kts sont corrects
3. Assurez-vous que les URL HTTPS et celles avec un schéma personnalisé sont configurées
4. Nettoyez et reconstruisez : Build → Clean Project → Rebuild Project

​

L’application se bloque : « Auth0 domain not found »

1. Vérifiez que les valeurs com_auth0_domain et com_auth0_client_id sont correctes
2. Assurez-vous qu’il n’y a aucune faute de frappe dans le format du domaine (ne doit pas inclure https://)

​

Erreurs de compilation avec les dépendances

1. Mettez à jour vers la dernière version d’Android Gradle Plugin dans build.gradle (niveau projet)
2. Synchronisez le projet : File → Sync Project with Gradle Files
3. Effectuez une compilation propre : ./gradlew clean build

​

Authentification annulée par l’utilisateur

override fun onFailure(exception: AuthenticationException) {
    when {
        exception.isAuthenticationCanceled -> 
            showMessage("Login was cancelled")
        exception.isBrowserAppNotAvailable -> 
            showMessage("No browser available")
        else -> 
            showMessage("Login failed: ${exception.getDescription()}")
    }
}

​

Erreur : aucun navigateur compatible

• Installez Chrome ou un autre navigateur moderne sur votre appareil/émulateur
• Activez les onglets Chrome personnalisés pour une meilleure expérience utilisateur
• Effectuez des tests sur un appareil réel avec Chrome installé

​

Préparation pour l’App Store

• Configurez Android App Links pour une authentification fluide
• Testez sur plusieurs versions d’Android et de tailles d’écran
• Implémentez une gestion appropriée des erreurs pour les défaillances réseau
• Ajoutez des règles ProGuard pour la trousse de développement logiciel (SDK) Auth0 si vous utilisez l’obfuscation de code
• Suivez les politiques de Google Play Store pour les flux d’authentification

​

Considérations de sécurité

• Utilisez SecureCredentialsManager pour le stockage des informations d’identification en production
• Implémentez le « certificate pinning » pour une sécurité API supplémentaire
• Envisagez d’utiliser Android Keystore pour une protection renforcée des informations d’identification
• Activez l’authentification biométrique pour les opérations sensibles

​

Sécurité renforcée des informations d’identification

class AuthenticationManager(private val context: Context) {
    
    private val credentialsManager: SecureCredentialsManager
    
    init {
        val authentication = AuthenticationAPIClient(auth0)
        val storage = SharedPreferencesStorage(context)
        credentialsManager = SecureCredentialsManager(context, authentication, storage)
        
        // Activer l'authentification biométrique
        credentialsManager.requireAuthentication(
            context as FragmentActivity,
            REQUEST_CODE_BIOMETRIC,
            "Biometric Authentication",
            "Please authenticate to access your account"
        )
    }
    
    companion object {
        private const val REQUEST_CODE_BIOMETRIC = 321
    }
}

​

Portées et audience personnalisées

fun login() {
    WebAuthProvider.login(auth0)
        .withScheme("https")
        .withScope("openid profile email offline_access read:posts")
        .withAudience("https://myapi.example.com")
        .withParameter("prompt", "login")
        .start(context as MainActivity, loginCallback)
}

​

Configuration réseau

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config>
        <domain includeSubdomains="true">your-auth0-domain.auth0.com</domain>
        <pin-set>
            <pin digest="SHA-256">AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA=</pin>
        </pin-set>
    </domain-config>
</network-security-config>

<application
    android:networkSecurityConfig="@xml/network_security_config"
    ... />