web-dev-qa-db-ja.com

OTP（トークン）はメッセージから自動的に読み取られる必要があります

Androidアプリで作業しています。サーバーではOTPが送信され、ユーザーはアプリにサインアップするために、アプリでこのOTPを入力する必要があります。私が欲しいのは、私のアプリがサーバーから送信されたOTPを自動的に読み取れることです。どうすればこれを達成できますか？この点に関するヘルプまたはガイダンスは大歓迎です。

androidotp
35
user1903022

SMS InboxからOTPを自動取得するためにサードパーティのライブラリを使用しないことをお勧めします。これは、Broadcast Receiverとその動作の基本的な理解があれば簡単に行えます。次のアプローチを試してください：

ステップ1）単一のインターフェイス、つまりSmsListnerを作成します

package com.wnrcorp.reba;
public interface SmsListener{
public void messageReceived(String messageText);}

ステップ2）単一のブロードキャストレシーバー、つまりSmsReceiverを作成します

package com.wnrcorp.reba;
import Android.content.BroadcastReceiver;
import Android.content.Context;
import Android.content.Intent;
import Android.os.Bundle;
import Android.telephony.SmsMessage;
public class SmsReceiver extends BroadcastReceiver {
private static SmsListener mListener;
Boolean b;
String abcd,xyz;
@Override
public void onReceive(Context context, Intent intent) {
Bundle data  = intent.getExtras();
Object[] pdus = (Object[]) data.get("pdus");
    for(int i=0;i<pdus.length;i++){
        SmsMessage smsMessage = SmsMessage.createFromPdu((byte[]) pdus[i]);
        String sender = smsMessage.getDisplayOriginatingAddress();
       // b=sender.endsWith("WNRCRP");  //Just to fetch otp sent from WNRCRP
        String messageBody = smsMessage.getMessageBody();
       abcd=messageBody.replaceAll("[^0-9]","");   // here abcd contains otp 
        which is in number format
        //Pass on the text to our listener.
        if(b==true) {
            mListener.messageReceived(abcd);  // attach value to interface 
  object
        }
        else
        {
        }
    }
}
public static void bindListener(SmsListener listener) {
    mListener = listener;
}
}

ステップ3）Androidマニフェストファイルにリスナー、つまりブロードキャストレシーバーを追加します

<receiver Android:name=".SmsReceiver">    
        <intent-filter>
            <action Android:name="Android.provider.Telephony.SMS_RECEIVED"/>
        </intent-filter>
</receiver>

許可を追加します

<uses-permission Android:name="Android.permission.RECEIVE_SMS"/>

最終ステップ4）受信ボックスで受信したotpを自動取得するアクティビティ。私の場合、otpを取得して、edittextフィールドに設定しています

public class OtpVerificationActivity extends AppCompatActivity {
EditText ed;
TextView tv;
String otp_generated,contactNo,id1;
GlobalData Gd = new GlobalData();
@Override
protected void onCreate(Bundle savedInstanceState) {
    super.onCreate(savedInstanceState);
    setContentView(R.layout.activity_otp_verification);
    ed=(EditText)findViewById(R.id.otp);
    tv=(TextView) findViewById(R.id.verify_otp); 
    /*This is important because this will be called every time you receive 
     any sms */            
 SmsReceiver.bindListener(new SmsListener() {
        @Override
        public void messageReceived(String messageText) {
            ed.setText(messageText);     
        }
    });
    tv.setOnClickListener(new View.OnClickListener() {
        @Override
        public void onClick(View v) {
            try
            {
                InputMethodManager imm=
  (InputMethodManager)getSystemService(INPUT_METHOD_SERVICE);                    
  imm.hideSoftInputFromWindow(getCurrentFocus().getWindowToken(),0);
            }
            catch(Exception e)
            {}           
            if (ed.getText().toString().equals(otp_generated))
            {
                Toast.makeText(OtpVerificationActivity.this, "OTP Verified 
       Successfully !", Toast.LENGTH_SHORT).show();           
             }
    });
   }
}

OtpVerificationActivityのレイアウトファイル

<?xml version="1.0" encoding="utf-8"?>
<RelativeLayout xmlns:Android="http://schemas.Android.com/apk/res/Android"
xmlns:tools="http://schemas.Android.com/tools"
Android:id="@+id/activity_otp_verification"
Android:layout_width="match_parent"
Android:layout_height="match_parent"
Android:paddingBottom="@dimen/activity_vertical_margin"
Android:paddingLeft="@dimen/activity_horizontal_margin"
Android:paddingRight="@dimen/activity_horizontal_margin"
Android:paddingTop="@dimen/activity_vertical_margin"
tools:context="com.wnrcorp.reba.OtpVerificationActivity">
<Android.support.v7.widget.CardView
    Android:layout_width="match_parent"
    Android:layout_height="wrap_content"
    Android:id="@+id/firstcard"
    xmlns:card_view="http://schemas.Android.com/apk/res-auto"
    card_view:cardCornerRadius="10dp"
    >
   <LinearLayout
        Android:layout_width="match_parent"
        Android:layout_height="wrap_content"
        Android:orientation="vertical"
        Android:background="@Android:color/white">
        <TextView
            Android:layout_width="wrap_content"
            Android:layout_height="wrap_content"
            Android:text="OTP Confirmation"
            Android:textSize="18sp"
            Android:textStyle="bold"
            Android:id="@+id/dialogTitle"
            Android:layout_margin="5dp"
            Android:layout_gravity="center"
            />
        <EditText
            Android:layout_width="match_parent"
            Android:layout_height="wrap_content"
            Android:id="@+id/otp"
            Android:layout_margin="5dp"
            Android:hint="OTP Here"
            />
        <TextView
            Android:layout_width="wrap_content"
            Android:layout_height="wrap_content"
            Android:text="Verify"
            Android:textSize="18sp"
            Android:id="@+id/verify_otp"
            Android:gravity="center"
            Android:padding="10dp"
            Android:layout_gravity="center"
            Android:visibility="visible"
            Android:layout_margin="5dp"
            Android:background="@color/colorPrimary"
            Android:textColor="#ffffff"
            />
        </LinearLayout>
        </Android.support.v7.widget.CardView>
        </RelativeLayout>

メッセージを受信するとすぐにOTPを取得するOTP検証アクティビティのスクリーンショット enter image description here

27
brijexecon

シンプルなライブラリを使用してみてください like

Gradle経由でインストールし、権限を追加した後、onCreateアクティビティなどのメソッドでSmsVerifyCatcherを開始します。

    smsVerifyCatcher = new SmsVerifyCatcher(this, new OnSmsCatchListener<String>() {
    @Override
    public void onSmsCatch(String message) {
        String code = parseCode(message);//Parse verification code
        etCode.setText(code);//set code in edit text
        //then you can send verification code to server
    }
});

また、アクティビティのライフサイクルメソッドをオーバーライドします。

  @Override
protected void onStart() {
    super.onStart();
    smsVerifyCatcher.onStart();
}

@Override
protected void onStop() {
    super.onStop();
    smsVerifyCatcher.onStop();
}

/**
 * need for Android 6 real time permissions
 */
@Override
public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
    super.onRequestPermissionsResult(requestCode, permissions, grantResults);
    smsVerifyCatcher.onRequestPermissionsResult(requestCode, permissions, grantResults);
}


public String parseCode(String message) {
    Pattern p = Pattern.compile("\\b\\d{4}\\b");
    Matcher m = p.matcher(message);
    String code = "";
    while (m.find()) {
        code = m.group(0);
    }
    return code;
}
24
smy

これは私を助け、また私のために働いた：

http://androiddhina.blogspot.in/2015/06/reading-incoming-message-automatically-to-verify-OTP.html

また、忘れないでくださいをstaticにしてEditTextからActivity/Fragmentにしてください

6
karan

GoogleはREAD_SMS許可の使用を制限しているため、ここではREAD_SMS許可なしのソリューションです。

SMS Retriever API

基本的な機能は、Androidの重要なアクセス許可READ_SMSの使用を避け、このメソッドを使用してタスクを実行することです。打撃は必要なステップです。

ユーザーの番号にOTPを送信して、メッセージを取得できるかどうかを確認するSMS Retriever APIをチェックします

SmsRetrieverClient client = SmsRetriever.getClient(SignupSetResetPasswordActivity.this);
Task<Void> task = client.startSmsRetriever();
task.addOnSuccessListener(new OnSuccessListener<Void>() {
    @Override
    public void onSuccess(Void aVoid) {
        // Android will provide message once receive. Start your broadcast receiver.
        IntentFilter filter = new IntentFilter();
        filter.addAction(SmsRetriever.SMS_RETRIEVED_ACTION);
        registerReceiver(new SmsReceiver(), filter);
    }
});
task.addOnFailureListener(new OnFailureListener() {
    @Override
    public void onFailure(@NonNull Exception e) {
        // Failed to start retriever, inspect Exception for more details
    }
});

ブロードキャストレシーバーコード

import Android.content.BroadcastReceiver;
import Android.content.Context;
import Android.content.Intent;
import Android.content.SharedPreferences;
import Android.os.Bundle;

import com.google.Android.gms.auth.api.phone.SmsRetriever;
import com.google.Android.gms.common.api.CommonStatusCodes;
import com.google.Android.gms.common.api.Status;

public class SmsReceiver extends BroadcastReceiver {

    @Override
    public void onReceive(Context context, Intent intent) {
        if (SmsRetriever.SMS_RETRIEVED_ACTION.equals(intent.getAction())) {
            Bundle extras = intent.getExtras();
            Status status = (Status) extras.get(SmsRetriever.EXTRA_STATUS);

            switch (status.getStatusCode()) {
                case CommonStatusCodes.SUCCESS:
                    // Get SMS message contents
                    String otp;
                    String msgs = (String) extras.get(SmsRetriever.EXTRA_SMS_MESSAGE);

                    // Extract one-time code from the message and complete verification
                    break;
                case CommonStatusCodes.TIMEOUT:
                    // Waiting for SMS timed out (5 minutes)
                    // Handle the error ...
                    break;
            }
        }
    }
}

最終ステップ。このレシーバーをマニフェストに登録します

<receiver Android:name=".service.SmsReceiver" Android:exported="true">
    <intent-filter>
        <action Android:name="com.google.Android.gms.auth.api.phone.SMS_RETRIEVED"/>
    </intent-filter>
</receiver>

あなたのSMSは以下の通りでなければなりません。

<#> Your OTP code is: 6789
QWsa8754qw2

ここで、QWsa8754qw2は独自のアプリケーションの11文字のハッシュコードです。これに従ってください リンク

  • 140バイト以下である
  • プレフィックス<＃>で始まります
  • アプリを識別する11文字のハッシュ文字列で終わります

com.google.Android.gms.auth.api.phone.SmsRetrieverをインポートするには、アプリのbuild.gradleに次の行を追加することを忘れないでください。

implementation "com.google.Android.gms:play-services-auth-api-phone:16.0.0"
5
Shabbir Dhangot

そのようなものを実装しました。しかし、メッセージが届いたときに私がしたことは次のとおりです。6桁のコードのみを取得し、インテントにバンドルして、それを必要とするアクティビティまたはフラグメントに送信し、コードを検証します。この例は、すでにSMSを取得する方法を示しています。 LocalBrodcastManagerを使用して送信する方法については、以下のコードをご覧ください。メッセージにさらに多くのテキストが含まれている場合（例：Greetings）、それを標準化して改善します。たとえば、「あなたの確認コードは84HG73」です。このような([0-9]){2}([A-Z]){2}([0-9]){2}のようなregexパターンを作成できます。これは、2つの整数、2つの[大文字]文字、2つの整数を意味します。幸運を！

メッセージから不要な情報をすべて破棄した後

 Intent intent = new Intent("AddedItem");
 intent.putExtra("items", code);
 LocalBroadcastManager.getInstance(getActivity()).sendBroadcast(intent);

およびそれを受信するフラグメント/アクティビティ

@Override
public void onResume() {
    LocalBroadcastManager.getInstance(getActivity()).registerReceiver(receiver, new IntentFilter("AddedItem"));
    super.onResume();
}

@Override
public void onPause() {
    super.onDestroy();
    LocalBroadcastManager.getInstance(getActivity()).unregisterReceiver(receiver);
}

そして収集したペイロードを処理するためのコード

 private BroadcastReceiver receiver = new BroadcastReceiver() {
    @Override
    public void onReceive(Context context, Intent intent) {
        if (intent.getAction()) {
            final String message = intent.getStringExtra("message");
            //Do whatever you want with the code here
        }
    }
};

それは少し助けになりますか。 Callbacksを使用することで改善しました

4
Abubakar Oladeji

返信が遅れて申し訳ありませんが、それが助ければ私の答えを投稿したいと感じました。6桁のOTPで機能します。

    @Override
    public void onOTPReceived(String messageBody)
    {
        Pattern pattern = Pattern.compile(SMSReceiver.OTP_REGEX);
        Matcher matcher = pattern.matcher(messageBody);
        String otp = HkpConstants.EMPTY;
        while (matcher.find())
        {
            otp = matcher.group();
        }
        checkAndSetOTP(otp);
    }
Adding constants here

public static final String OTP_REGEX = "[0-9]{1,6}";

SMSリスナーの場合、以下のクラスに従うことができます

public class SMSReceiver extends BroadcastReceiver
{
    public static final String SMS_BUNDLE = "pdus";
    public static final String OTP_REGEX = "[0-9]{1,6}";
    private static final String FORMAT = "format";

    private OnOTPSMSReceivedListener otpSMSListener;

    public SMSReceiver(OnOTPSMSReceivedListener listener)
    {
        otpSMSListener = listener;
    }

    @Override
    public void onReceive(Context context, Intent intent)
    {
        Bundle intentExtras = intent.getExtras();
        if (intentExtras != null)
        {
            Object[] sms_bundle = (Object[]) intentExtras.get(SMS_BUNDLE);
            String format = intent.getStringExtra(FORMAT);
            if (sms_bundle != null)
            {
                otpSMSListener.onOTPSMSReceived(format, sms_bundle);
            }
            else {
                // do nothing
            }
        }
    }

    @FunctionalInterface
    public interface OnOTPSMSReceivedListener
    {
        void onOTPSMSReceived(@Nullable String format, Object... smsBundle);
    }
}

    @Override
    public void onOTPSMSReceived(@Nullable String format, Object... smsBundle)
    {
        for (Object aSmsBundle : smsBundle)
        {
            SmsMessage smsMessage = getIncomingMessage(format, aSmsBundle);
            String sender = smsMessage.getDisplayOriginatingAddress();
            if (sender.toLowerCase().contains(ONEMG))
            {
                getIncomingMessage(smsMessage.getMessageBody());
            } else
            {
                // do nothing
            }
        }
    }

    private SmsMessage getIncomingMessage(@Nullable String format, Object aObject)
    {
        SmsMessage currentSMS;
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.M && format != null)
        {
            currentSMS = SmsMessage.createFromPdu((byte[]) aObject, format);
        } else
        {
            currentSMS = SmsMessage.createFromPdu((byte[]) aObject);
        }

        return currentSMS;
    }
3
Raghav Sharma

SMS Retriever APIを使用すると、Android.permission.READ_SMSを宣言せずにOTPを読み取ることができます。

  1. SMSレトリーバーを開始します
    private fun startSMSRetriever() {
        // Get an instance of SmsRetrieverClient, used to start listening for a matching SMS message.
        val client = SmsRetriever.getClient(this /* context */);

        // Starts SmsRetriever, which waits for ONE matching SMS message until timeout
        // (5 minutes). The matching SMS message will be sent via a Broadcast Intent with
        // action SmsRetriever#SMS_RETRIEVED_ACTION.
        val task: Task<Void> = client.startSmsRetriever();

        // Listen for success/failure of the start Task. If in a background thread, this
        // can be made blocking using Tasks.await(task, [timeout]);
        task.addOnSuccessListener {
            Log.d("SmsRetriever", "SmsRetriever Start Success")
        }

        task.addOnFailureListener {
            Log.d("SmsRetriever", "SmsRetriever Start Failed")
        }
    }
  1. ブロードキャスト経由でメッセージを受信する
    public class MySMSBroadcastReceiver : BroadcastReceiver() {

        override fun onReceive(context: Context?, intent: Intent?) {
            if (SmsRetriever.SMS_RETRIEVED_ACTION == intent?.action && intent.extras!=null) {
                val extras = intent.extras
                val status = extras.get(SmsRetriever.EXTRA_STATUS) as Status

                when (status.statusCode) {
                    CommonStatusCodes.SUCCESS -> {
                        // Get SMS message contents
                        val message = extras.get(SmsRetriever.EXTRA_SMS_MESSAGE) as String
                        Log.e("Message", message);
                        // Extract one-time code from the message and complete verification
                        // by sending the code back to your server.
                    }
                    CommonStatusCodes.TIMEOUT -> {
                        // Waiting for SMS timed out (5 minutes)
                        // Handle the error ...
                    }
                }
            }
        }

    }   


    /**Don't forgot to define BroadcastReceiver in AndroidManifest.xml.*/       
    <receiver Android:name=".MySMSBroadcastReceiver" Android:exported="true">
        <intent-filter>
            <action Android:name="com.google.Android.gms.auth.api.phone.SMS_RETRIEVED"/>
        </intent-filter>
    </receiver>
  1. 確認メッセージからワンタイムコードをサーバーに送信します

SMS形式が次のとおりであることを確認してください。

<#> Your ExampleApp code is: 123ABC78
fBzOyyp9h6L
  1. 140バイト以下である
  2. プレフィックス<＃>で始まります

  3. アプリを識別する11文字のハッシュ文字列で終わります

    次のコードでアプリハッシュを計算できます。

    import Android.content.Context
import Android.content.ContextWrapper
import Android.content.pm.PackageManager
import Android.util.Base64
import Android.util.Log
import Java.nio.charset.StandardCharsets
import Java.security.MessageDigest
import Java.security.NoSuchAlgorithmException
import Java.util.*

/**
 * This is a helper class to generate your message hash to be included in your SMS message.
 *
 * Without the correct hash, your app won't recieve the message callback. This only needs to be
 * generated once per app and stored. Then you can remove this helper class from your code.
 *
 * For More Detail: https://developers.google.com/identity/sms-retriever/verify#computing_your_apps_hash_string
 *
 */
public class AppSignatureHelper(private val context: Context) : ContextWrapper(context) {

    companion object {
        val TAG = AppSignatureHelper::class.Java.simpleName;

        private const val HASH_TYPE = "SHA-256";
        const val NUM_HASHED_BYTES = 9;
        const val NUM_BASE64_CHAR = 11;
    }

    /**
     * Get all the app signatures for the current package
     * @return
     */
    public fun getAppSignatures(): ArrayList<String> {
        val appCodes = ArrayList<String>();

        try {
            // Get all package signatures for the current package
            val signatures = packageManager.getPackageInfo(
                packageName,
                PackageManager.GET_SIGNATURES
            ).signatures;

            // For each signature create a compatible hash
            for (signature in signatures) {
                val hash = hash(packageName, signature.toCharsString());
                if (hash != null) {
                    appCodes.add(String.format("%s", hash));
                }
            }
        } catch (e: PackageManager.NameNotFoundException) {
            Log.e(TAG, "Unable to find package to obtain hash.", e);
        }
        return appCodes;
    }

    private fun hash(packageName: String, signature: String): String? {
        val appInfo = "$packageName $signature";
        try {
            val messageDigest = MessageDigest.getInstance(HASH_TYPE);
            messageDigest.update(appInfo.toByteArray(StandardCharsets.UTF_8));
            var hashSignature = messageDigest.digest();

            // truncated into NUM_HASHED_BYTES
            hashSignature = Arrays.copyOfRange(hashSignature, 0, NUM_HASHED_BYTES);
            // encode into Base64
            var base64Hash = Base64.encodeToString(hashSignature, Base64.NO_PADDING or Base64.NO_WRAP);
            base64Hash = base64Hash.substring(0, NUM_BASE64_CHAR);

            Log.e(TAG, String.format("pkg: %s -- hash: %s", packageName, base64Hash));
            return base64Hash;
        } catch (e: NoSuchAlgorithmException) {
            Log.e(TAG, "hash:NoSuchAlgorithm", e);
        }
        return null;
    }
}

必要なGradle：

implementation "com.google.Android.gms:play-services-auth-api-phone:16.0.0"

参照：
https://developers.google.com/identity/sms-retriever/overview
https://developers.google.com/identity/sms-retriever/request
https://developers.google.com/identity/sms-retriever/verify

2
Dhaval Patel

Googleは、SMSを読み取るための新しいAPIと、ユーザーの許可なしに番号を呼び出すためのAPIを提供します。

リンク： 自動SMS SMS Retriever APIによる検証

0
vishnuc156