【华为账号服务】【FAQ】Account Kit常见咨询合集--获取帐号个人信息相关问题
1、Access Token和Refresh Token最长会有多长？
Access Token和Refresh Token的长度与其中编码的信息有关，目前来讲Access Token和Refresh Token的长度不会超过1024字符。
2、调用获取Access Token的接口时，是否有次数和频率限制？
单个App在一小时内最多允许10000次调用，超过限制将获取Token失败。
3、为什么帐号中存在Email信息，但是服务端调用/oauth2/v3/tokeninfo接口后在响应中却没有Email信息？
问题描述
集成Account Kit，获取ID Token，调用服务侧的/oauth2/v3/tokeninfo接口后，发现不能在响应体中获取响应字段的Email信息。
得到的响应如下：
{
"at_hash": "XXXXXX",
"aud": "XXXXXX",
"sub": "XXXXXX",
"azp": "XXXXXX",
"kid": "XXXXXX",
"iss": "https://accounts.huawei.com",
"typ": "JWT",
"exp": 1579682457,
"display_name": "136******53",
"iat": XXXXXX,
"alg": "RS256"
}接口指导中的响应如下所示：
{
"iss":"String",
"sub":"String",
"aud":"String",
"exp":"Long",
"iat":"Long",
"nonce":"String",
"at_hash":"String",
"azp":"String",
"email_verified":"Boolean",
"email":"String",
"picture":"String",
"name":"String",
"locale":"String",
"family_name":"String",
"given_name":"String",
"display_name":"String"
}可能原因
在获取ID Token前，未请求华为帐号用户授权应用获取Email地址。
处理步骤
在端侧的代码中提前添加请求华为帐号用户授权应用获取Email地址的操作。
3.0版本的授权请求接口为requestEmail()；4.0版本授权请求接口为setEmail()。
HMS Core SDK 3.0版本
HuaweiIdSignInOptions mSignInOptions = new HuaweiIdSignInOptions.Builder(HuaweiIdSignInOptions.DEFAULT_SIGN_IN).requestServerAuthCode().requestIdToken("").requestEmail().build();HMS Core SDK 4.0版本
HuaweiIdAuthParams authParams = new HuaweiIdAuthParamsHelper(HuaweiIdAuthParams.DEFAULT_AUTH_REQUEST_PARAM).setIdToken().setEmail().createParams();说明
请求华为帐号用户授权应用获取相应信息的详情请参见HuaweiIdAuthParamsHelper的setEmail。
4、当使用jwt.io校验ID Token时，是否需要提供私钥？
解析ID Token不需要私钥，校验ID Token也不需要私钥。
5、示例代码中的ID Token客户端校验的代码运行后报错，提示：id Token validate failed.NoSuchMethodError？
ID Token能正常演示的最小版本为Android 9，请排查测试手机上的版本是否符合要求。
6、为什么配置正确，但是在端侧回调成功后的帐号信息里调用getEmail()获取不到Email信息？
Email信息并不是必填字段，请登录帐号中心确认用户的帐号信息中是否包含Email信息。
7、验证ID Token有效性中的公钥具体的更新策略是什么？什么时间点更新？更新后我缓存的旧公钥是不是就不能用了？
验证ID Token有效性中的公钥每天更新一次，应用服务器可以缓存公钥的值。若公钥失效，旧公钥不可用，请在certs网站上获取最新的公钥，并更新应用服务器缓存的旧公钥。
8、接入华为帐号，是否可以获取UID？
不可以，由于需要隐私保护，接入华为帐号后只能获取openId。
9、openId和unionId的长度问题？
openId：当前非固定长度，最大允许长度256，需进行三倍冗余考虑，不推荐进行长度限制。
unionId：当前固定长度46，最大允许长度64，需进行三倍冗余考虑，不推荐进行长度限制。
说明
unionId和openId的区别在于，如果开发者帐号下管理了多个应用，针对同一个华为帐号，不同的应用返回的openId值不同，但返回的unionId相同。如果开发者需要在不同应用中共享同一个华为帐号的用户信息，可以使用unionId作为用户标识。
10、Access Token和Refresh Token的有效时长是多久？
Access Token的有效时长是1个小时，Refresh Token的有效时长是180天。
PS:这是根据官方目前的FAQ整理，如有变动，大家以官网发布的为准哦！
欲了解更多更全技术文章，欢迎访问https://developer.huawei.com/consumer/cn/forum/?ha_source=zzh