AEP 指南:還原憑證

導入 Restore Credentials API,在 Android 裝置轉換或應用程式還原期間,為使用者提供自動登入體驗。這樣一來,應用程式就能在新裝置上自動重新建立使用者的登入狀態,不必手動輸入憑證,避免使用者在關鍵的重新互動時刻放棄使用應用程式,同時提升應用程式的資安態勢。

必要導入作業

應用程式必須在最新正式版中成功整合 Restore Credentials API,才能加入 AEP。為免生疑義,還原憑證適用於抗網路釣魚驗證指南中所有接受的 SSO 供應商。

ID 規範
AEP-RC-GAA 如要符合 AEP 資格,應用程式必須在最新正式版中成功整合 Restore Credentials API。為免生疑義,還原憑證支援抗網路釣魚驗證指南中所有接受的 SSO 供應商。

,在裝置還原期間發出建立驗證問題,並驗證 RestoreCredential 宣告。如需導入詳情,請參閱「導入還原憑證」。

規範適用範圍

本規範適用於:

  • 應用程式想符合 AEP 資格,且需要使用者登入才能使用選用或必要功能。
  • 手機、平板電腦和摺疊式裝置。

豁免資格

這項規範適用下列豁免條件:

ID 豁免資格
AEP-RC-EAA 不具備帳戶登入功能的應用程式。
AEP-RC-EAB 有高度安全性需求、工作階段效期較短,或須遵守法規遵循的應用程式,例如銀行、金融科技、醫療照護和政府應用程式。
AEP-RC-EAC 如果應用程式在 2026 年 9 月 30 日前,已使用 Block Store API 還原登入狀態,則無須遷移。

功能說明文件和資源

下列資源提供 Restore Credentials API 的實作指南和技術詳細資料。這些資源僅供參考,不含其他計畫規定。