アプリケーションにてgmailのアカウント・パスの入力について

Question

AndroidStudioで現在作成のアプリにて、
メールを送信する機能を実装しようとしております。

送信はGmailを利用しようと考えていますが、
①Intentにてメーラーを起動
②JavaMailにて送信
のどちらが良いかで考えると、ユーザーの利便性を優先すると②JavaMailを実装しようと考えています。
その場合のgoogleアカウントのIDとPASSの入力方法について、
③googleサインインAPIを利用する
④アプリにて入力フォームを設けて取得する
と考えましたが、問題点・疑問点として、
③の場合はgoogleの提供するサービスなのでユーザーは安心すると思います。ただ、googleアカウントの情報はgetSignInResultFromIntentメソッドで取得可能ですが、JavaMailにて必要なアカウントのIDとPASSの取得は出来ないのではないかと考えますが、どうなのでしょうか。
④の場合だと、ユーザーの立場に立つと、IDとPASSをアプリに入力する事に不安を感じると思うのですが、現実には入力フォームからIDとPASSの入力をさせるアプリは存在するのか、またセキュリティ上どうなのでしょうか。
もしくは全く別の実装方法を考えるべきでしょうか。

以上、どなたかご教授頂けますでしょうか。
よろしくお願い致します。

Comments

[t_obara]

メールを送信する目的は何ですか？アプリを利用するユーザが送信しなければならない理由がなければ、すでに回答がついているように、サーバ側で送信すべきと思います。また、とりあえず、４という選択はゴミ箱に入れてください。

[nomurasan]

メールを送信するのは、事前に送信宛先を登録しておき、簡単なステップでメールを送るアプリを作成する為です。

[t_obara]

なるほど、メーラあるいはメール送信補助アプリということですか。後者の場合、返信が厄介そうですが、ここでの話題ではないので飛ばします。JavaMailの仕様については誤解なく理解されていますか？JavaMailでメールを送信する際に、ユーザ情報をどのように設定するかという点で。http://qiita.com/yoh-nak/items/bff51637fa4f558b37ac　こちらにあるように、アプリに設定するしかない場合は、こちらの採用もやめた方が良いでしょう。はっきり言ってアプリ側で他サービスのアカウント情報を収集するのはひどくタチが悪いです。

[nomurasan]

JavaMailの場合はユーザーから情報入力を促すので、ご指摘の通り方法としては相応しくないと思います。Gmail APIを使う方法がこちらとユーザー双方にとって安全かとも思いましたが、実装は高度な気もしますので、まずは勉強を・・・

[t_obara]

実装コストも踏まえて考慮するのであれば、１が最適かと思われます。

[nomurasan]

Intentですね。メーラーの起動と送信実行をバックグラウンド処理出来れば理想ですが、可能でしょうか。

Answer 1

質問への回答としては不適切になるかもしれませんが。
アプリが提供する機能の一つとしてメールがあるのに、その送信サーバをエンドユーザーのアカウントで行うという事に違和感を感じます。
メール専用アプリのような形であれば別ですが、アプリの1機能(しかもメール送信)を利用するためにGoogleのアカウント情報を引き渡すというのはかなり抵抗があります。

単にGmailの送信と言うような話ではなく、Googleの提供する他のサービス(PhotosやDrive、Google+等)もそのアカウント情報で利用できるため、プライベートを公開するようなレベルの話ではないかと。
(そこまで考えないユーザーもいると思いますが)

アプリの提供側がメールサーバを立てて、メールの送信にはそのメールサーバを利用するのが一般的ではないでしょうか。

Comments

[Y.H.]

「アプリの提供側がメールサーバを立てて」に１票。

> ③googleサインインAPIを利用する
> ④アプリにて入力フォームを設けて取得する
どちらもアプリにユーザー自身のgoogleサービスの制御権限を与えることになるのでセキュリティリスクは変わらないですね。