Автозаполение форм в Android?

Question

[buksttabu]

Появилась идея создать (в качестве неплохого практикума) приложение, которое сохраняло бы у себя пары логин-пароль-адрес_сайта, а при входе на определенный сайт автоматически заполняло форму авторизации.
При проектировании возникли следующие вопросы

• Каким образом со стороны ОС Android происходит идентификация необходимых форм для автозапления? (То есть как система узнаёт, что в этом поле должен быть логин, а в другом - логин)
  
• Как хранить базу данных с критической с точки зрения ИБ аутентификационной информацией?
  

Answer 1

[WQP]

1. Не android определяет, а сам браузер. Запоминает он просто, а именно есть определённый словарь полей. Например для логина это: email, login, user, username. А если их несколько на одной странице, то раздаётся приоритет и выбирается самый главный.

2. Хранить базу в зашифрованном виде (лучше всего придумать свой алгоритм шифрования), а уже когда запрашивать пароль, то производите декодинг.

Comments

[Алексей Гриченко]

Насчет своего алгоритма - очень спорное утверждение. Есть большой риск наделать ошибок и получить очень ненадежное шифрование. Лучше использовать что-нибудь хорошо проверенное. Кстати, как раз сегодня была статья по этому поводу:

https://habrahabr.ru/company/e-Legion/blog/317706/

[aol-nnov]

Алексей Гриченко, неистово плюсую! если уж придумывать свой алгоритм, то лучше уж плейнтекстом хранить ;)