導入 Restore Credentials API,在 Android 裝置轉換或應用程式還原期間,為使用者提供自動登入體驗。這樣一來,應用程式就能在新裝置上自動重新建立使用者的登入狀態,不必手動輸入憑證,避免使用者在關鍵的重新互動時刻放棄使用應用程式,同時提升應用程式的資安態勢。
必要導入作業
應用程式必須在最新正式版中成功整合 Restore Credentials API,才能加入 AEP。為免生疑義,還原憑證適用於抗網路釣魚驗證指南中所有接受的 SSO 供應商。
| ID | 規範 |
|---|---|
| AEP-RC-GAA | 如要符合 AEP 資格,應用程式必須在最新正式版中成功整合 Restore Credentials API。為免生疑義,還原憑證支援抗網路釣魚驗證指南中所有接受的 SSO 供應商。 |
,在裝置還原期間發出建立驗證問題,並驗證 RestoreCredential 宣告。如需導入詳情,請參閱「導入還原憑證」。
規範適用範圍
本規範適用於:
- 應用程式想符合 AEP 資格,且需要使用者登入才能使用選用或必要功能。
- 手機、平板電腦和摺疊式裝置。
豁免資格
這項規範適用下列豁免條件:
| ID | 豁免資格 |
|---|---|
| AEP-RC-EAA | 不具備帳戶登入功能的應用程式。 |
| AEP-RC-EAB | 有高度安全性需求、工作階段效期較短,或須遵守法規遵循的應用程式,例如銀行、金融科技、醫療照護和政府應用程式。 |
| AEP-RC-EAC | 如果應用程式在 2026 年 9 月 30 日前,已使用 Block Store API 還原登入狀態,則無須遷移。 |
功能說明文件和資源
下列資源提供 Restore Credentials API 的實作指南和技術詳細資料。這些資源僅供參考,不含其他計畫規定。