HarmonyOS7更新亮点实录4：Account Kit 全局单点登录与星盾引擎底座安全验证

客户端拿到的 AccessToken 只是一把暂时的钥匙。你必须要求你的 App 带着这个 Token 发给你的服务支持器后端，由后端通过华为提供的 OAuth2.0 服务器端接口去换取该用户的真实身份和验签。所有在客户端依靠字符串匹配校验身份的代码都是极其危险的。

区分 UnionID 和 OpenID 的适用范围：

OpenID 仅对当前 App 唯一。如果你们厂商旗下有三个应用（比如电商 App、外卖 App、打车 App），希望这三个应用账号体系互通，请在后台向华为申请 UnionID 权限。这样即使用户在不同 App 中授权，返回的 UnionID 也是恒定且唯一的，非常适合集团业务。

借助星盾引擎处理风控降级：

如果是支付、转账等敏感页面，即使通过了静默登录，你也必须再调取一次底层的高级别生物认证（如 FIDO 接口），因为静默登录只能证明“设备是这台设备”，并不能证明“现在握着设备的是本人”。只有结合星盾引擎底座的人脸/指纹校验，才能做到既顺畅又绝对安全。

5、归纳语

通过 Account Kit 与底层星盾引擎的打通，HarmonyOS 7.0 为我们描绘了一个没有密码、没有验证码断层的互联世界。

当你把冗长的注册登录代码砍掉，替换成寥寥十几行静默授权 API 的时候，你就会发现：好的操作系统级 Kit 不是为App套上一层枷锁，而是把最脏最累、最容易引发顾客流失的防护合规验证，全部大包大揽过去。让App打造回归纯粹的业务逻辑本身。

本文由 @轻口味 授权发布于人人都是产品经理。未经作者许可，禁止转载

题图来自Unsplash，基于CC0协议

该文观点仅代表作者本人，人人都是新品经理平台仅提供信息存储空间服务

生成文章海报 / 分享二维码