अनुमति वाले टोकन पाएं

टोकन क्या होता है?

स्मार्टफ़ोन और ब्राउज़र जैसे कम भरोसे वाले एनवायरमेंट से, एपीआई के तरीके को कॉल करने के लिए , Fleet Engine को JSON वेब टोकन (JWT) की ज़रूरत होती है.

JWT आपके सर्वर पर जनरेट होता है. इस पर हस्ताक्षर किए जाते हैं, इसे एनक्रिप्ट किया जाता है, और क्लाइंट को भेजा जाता है. ऐसा तब तक होता है, जब तक यह टोकन मान्य रहता है या इसकी समयसीमा खत्म नहीं हो जाती.

मुख्य जानकारी

JSON वेब टोकन के बारे में ज़्यादा जानकारी के लिए, JSON वेब टोकन को Fleet Engine की ज़रूरी बातें में देखें.

क्लाइंट को टोकन कैसे मिलते हैं?

जब कोई ड्राइवर या उपभोक्ता, अनुमति देने वाले सही क्रेडेंशियल का इस्तेमाल करके आपके ऐप्लिकेशन में लॉग इन करता है, तो उस डिवाइस से जारी किए गए किसी भी अपडेट के लिए, अनुमति देने वाले सही टोकन का इस्तेमाल करना ज़रूरी है. इससे Fleet Engine को ऐप्लिकेशन की अनुमतियों के बारे में पता चलता है.

डेवलपर के तौर पर, आपके क्लाइंट को ये काम करने की सुविधा देनी चाहिए:

  • अपने सर्वर से JSON वेब टोकन फ़ेच करना.
  • टोकन को रीफ़्रेश करने की ज़रूरत को कम करने के लिए, समयसीमा खत्म होने तक टोकन का फिर से इस्तेमाल करना.
  • समयसीमा खत्म होने पर, टोकन को रीफ़्रेश करना.

AuthTokenFactory क्लास, जगह की जानकारी अपडेट करने के समय, अनुमति देने वाले टोकन जनरेट करती है. Fleet Engine को भेजने के लिए, एसडीके को टोकन को अपडेट की जानकारी के साथ पैकेज करना होगा. पक्का करें कि आपका सर्वर-साइड लागू करने की प्रोसेस, एसडीके को शुरू करने से पहले टोकन जारी कर सकती है.

Fleet Engine सेवा के लिए ज़रूरी टोकन की जानकारी पाने के लिए, Fleet Engine के लिए JSON वेब टोकन जारी करना लेख पढ़ें.

अनुमति देने वाले टोकन को फ़ेच करने वाले टूल का उदाहरण

यहां AuthTokenFactory को लागू करने का एक उदाहरण दिया गया है:

class JsonAuthTokenFactory implements AuthTokenFactory {
  private String vehicleServiceToken;  // initially null
  private long expiryTimeMs = 0;
  private String vehicleId;

  // This method is called on a thread whose only responsibility is to send
  // location updates. Blocking is OK, but just know that no location updates
  // can occur until this method returns.
  @Override
  public String getToken(AuthTokenContext authTokenContext) {
    String vehicleId = requireNonNull(context.getVehicleId());

    if (System.currentTimeMillis() > expiryTimeMs || !vehicleId.equals(this.vehicleId)) {
      // The token has expired, go get a new one.
      fetchNewToken(vehicleId);
    }

    return vehicleServiceToken;
  }

  private void fetchNewToken(String vehicleId) {
    String url = "https://yourauthserver.example/token/" + vehicleId;

    try (Reader r = new InputStreamReader(new URL(url).openStream())) {
      com.google.gson.JsonObject obj
          = com.google.gson.JsonParser.parseReader(r).getAsJsonObject();
      vehicleServiceToken = obj.get("VehicleServiceToken").getAsString();
      expiryTimeMs = obj.get("TokenExpiryMs").getAsLong();

      // The expiry time could be an hour from now, but just to try and avoid
      // passing expired tokens, we subtract 10 minutes from that time.
      expiryTimeMs -= 10 * 60 * 1000;
      this.vehicleId = vehicleId;
    } catch (IOException e) {
      // It's OK to throw exceptions here. The StatusListener you passed to
      // create the DriverContext class will be notified and passed along the failed
      // update warning.
      throw new RuntimeException("Could not get auth token", e);
    }
  }
}

इस उदाहरण में, अनुमति देने वाले सर्वर से JSON फ़ॉर्मैट में टोकन फ़ेच करने के लिए, Java के बिल्ट-इन एचटीटीपी क्लाइंट का इस्तेमाल किया गया है. क्लाइंट, टोकन को फिर से इस्तेमाल करने के लिए सेव करता है. साथ ही, अगर पुराने टोकन की समयसीमा खत्म होने में 10 मिनट से कम समय बचा है, तो टोकन को फिर से फ़ेच करता है.

आपके लागू करने के तरीके अलग हो सकते हैं. जैसे, टोकन को रीफ़्रेश करने के लिए बैकग्राउंड थ्रेड का इस्तेमाल करना.

Fleet Engine के लिए उपलब्ध क्लाइंट लाइब्रेरी के बारे में जानने के लिए, मांग पर यात्रा की सेवाओं के लिए क्लाइंट लाइब्रेरी लेख पढ़ें.

आगे क्या करना है

Driver SDK को शुरू करना