Выдача цифровых сертификатов

Credential Manager API позволяет выдавать учетные данные приложениям-держателям Android (также называемым "кошельками"). В этом руководстве рассказывается, как выдать учетные данные в выбранный пользователем кошелек.

Реализация

В этом разделе подробно описаны шаги, необходимые для выдачи цифровых учетных данных.

Добавьте зависимости

Добавьте в скрипт сборки Gradle следующие зависимости:

Котлин

dependencies {
    implementation("androidx.credentials:credentials:1.7.0-alpha03")
    implementation("androidx.credentials:credentials-play-services-auth:1.7.0-alpha03")
}

Круто

dependencies {
    implementation "androidx.credentials:credentials:1.7.0-alpha03"
    implementation "androidx.credentials:credentials-play-services-auth:1.7.0-alpha03"
}

Инициализация Менеджера учетных данных

Инициализируйте экземпляр класса CredentialManager.

val credentialManager = CredentialManager.create(context)

Создайте запрос на выпуск сертификата

Запрос на создание цифрового удостоверения должен содержать строку JSON, соответствующую стандартному протоколу OpenID4VCI. Вот пример запроса OpenID4VCI:

"requests": [
  {
    "protocol": "openid4vci-v1",
    "data": {
      "credential_issuer": "https://digital-credentials.dev",
      "credential_configuration_ids": [
        "com.emvco.payment_card"
      ],
      "grants": {
        "urn:ietf:params:oauth:grant-type:pre-authorized_code": {
          "pre-authorized_code": "..."
        }
      }
    }
  }
]

Создайте объект CreateDigitalCredentialRequest, содержащий запрос на выпуск.

val issuanceRequestJson = "{ ... }" // Your issuance JSON
val createRequest = CreateDigitalCredentialRequest(
    requestJson = issuanceRequestJson,
    origin = null
)

Отправьте запрос на выпуск сертификата

Выдайте удостоверение держателю, используя функцию createCredential. Эта функция запускает нижний экран Менеджера учетных данных, на котором пользователь может выбрать приложение для хранения учетных данных.

try {
    val response = credentialManager.createCredential(
        context = context,
        request = createRequest
    )
    handleSuccess(response as CreateDigitalCredentialResponse)
} catch (e: CreateCredentialException) {
    handleCreateException(e)
}

Обработка ответного сообщения

После отправки запроса на выпуск будет возвращен объект CreateDigitalCredentialResponse. Этот ответ содержит строку responseJson, которая описывает результат выпуска.

fun handleSuccess(response: CreateDigitalCredentialResponse) {
    val responseJson = response.responseJson
    // Parse responseJson according to your protocol (e.g. OpenID4VCI)
}

Обработка исключений

Если выпуск не удался, createCredential выдает ошибку CreateCredentialException, которую должно обработать ваше приложение.

fun handleCreateException(e: CreateCredentialException) {
    when (e) {
        is CreateCredentialCancellationException -> {
            // The user canceled the flow
        }
        is CreateCredentialInterruptedException -> {
            // The flow was interrupted (e.g. by another UI element)
        }
        is CreateCredentialNoCreateOptionException -> {
            // No wallet application is available to handle the request
        }
        is CreateCredentialUnsupportedException -> {
            // The device or the system doesn't support this request
        }
        is CreateCredentialProviderConfigurationException -> {
            // There is a configuration issue with the wallet provider
        }
        is CreateCredentialCustomException -> {
            // A protocol-specific error occurred
            val errorType = e.type
            val errorMessage = e.message
        }
        is CreateCredentialUnknownException -> {
            // An unknown error occurred
        }
        else -> {
            // Generic error handling
        }
    }
}