使用 OAuth2 以编程方式向 Google 进行身份验证

Question

如何以编程方式向 Google 进行身份验证？ 现在 ClientLogin (https://developers.google.com/accounts/docs/AuthForInstalledApps) 已弃用，我们如何使用 OAuth2 对 Google 执行编程身份验证？

使用 ClientLogin 我们可以发布一个帖子到 https://www.google.com/accounts/ClientLogin 使用电子邮件和密码参数并获取身份验证令牌。

使用 OAuth2 我找不到解决方案！

#

我的应用程序是一个 java 后台进程。 我看到以下链接：developers.google.com/accounts/docs/OAuth2InstalledApp#refresh，如何使用刷新的令牌获取新的访问令牌。

问题是当我有一个新的有效访问令牌时，我找不到一个关于如何实例化 Analytics 对象（例如）以执行查询的 java 示例

这是我的代码，它在调用“execute()”时返回 401 Invalid credentials：

public class Test {

static final String client_id = "MY_CLIENT_ID";
static final String client_secret = "MY_SECRET";
static final String appName = "MY_APP";

private static final HttpTransport HTTP_TRANSPORT = new NetHttpTransport();
private static final JsonFactory JSON_FACTORY = new JacksonFactory();

static String access_token = "xxxx";
static String refreshToken = "yyyyy";

public static void main (String args[]){

    try {

        GoogleCredential credential = 
            new GoogleCredential.Builder()
                .setTransport(HTTP_TRANSPORT)
                .setJsonFactory(JSON_FACTORY)
                .setClientSecrets(client_id, client_secret).build();
        credential.setAccessToken(access_token);
        credential.setRefreshToken(refreshToken);
        //GoogleCredential
        Analytics analytics = Analytics.builder(HTTP_TRANSPORT, JSON_FACTORY)
            .setApplicationName(appName)
            .setHttpRequestInitializer(credential)
            .build();

        Accounts accounts = analytics.management().accounts().list().execute();
    } catch (Exception e) {
        e.printStackTrace();
    } 
}

有什么问题？

Answer 1

检查已安装应用程序的 OAuth 2 流程：

https://developers.google.com/accounts/docs/OAuth2InstalledApp

它仍然需要用户第一次使用浏览器进行身份验证，但是您可以存储刷新令牌并将其用于后续请求。

对于替代解决方案，请查看设备流程或服务帐户，它们在同一文档集中进行了说明。

Answer 2

对于代表自己进行身份验证的应用程序（即，对另一个应用程序，传统上通过使用共享密码登录角色帐户），Google 提供的 ClientLogin 的 OAuth2 替代方案是服务帐户：

https://developers.google.com/accounts/docs/OAuth2ServiceAccount

Answer 3

我发现 Google Java 客户端过于复杂且文档记录不完善。这是带有 Google Oauth2 的简单明了的 Servlet example。对于后台进程，您需要请求 access_type=offline。正如其他人所提到的，您需要用户进行一次性授权。之后，您可以请求刷新令牌，因为谷歌令牌会在一小时后过期。

Answer 4

虽然我很欣赏 OP 最初针对的是 OAuth2InstalledApp 方法，但我想指出一个使用 OAuth2WebServer 方法的可行解决方案。它们没有显着差异，这对我有用。我发现 google OAuth 库非常好，因为它可以为您处理大部分 OAuth 舞蹈，并且可以轻松刷新访问令牌。下面的解决方案取决于使用预先获得的刷新令牌。

正如接受的答案所述，要使 OAuth 身份验证正常工作（即使对于 Java 后台进程），其中请求依赖于对用户数据的访问

要求用户第一次使用浏览器进行身份验证，但随后您可以存储刷新令牌并将其用于后续请求。

从 OP 以前的 cmets 我看到以下内容

所以我遵循了用于 Web 服务器应用程序的 OAuth2（此处记录了离线访问），但我仍然遇到问题。
1) 我通过浏览器执行第一个请求，并获得用于离线访问的验证码
2）我执行验证码的java发布并获取访问令牌和刷新令牌

我使用的方法更像

1) 我通过浏览器执行第一个请求并获取刷新令牌以进行离线访问
2）在java中，我向库提供刷新令牌，库将获得访问令牌等

具体来说，使用google-api-java-client library 代码非常简单，请注意我没有像OP 那样设置访问令牌，因为我在其他地方调用credential.refreshToken();。 （我检查我是否已经有一个有效的访问令牌，如果没有在 API 调用之前调用 refresh）

  private Credential generateCredentialWithUserApprovedToken() throws IOException,
      GeneralSecurityException {
    JsonFactory jsonFactory = JacksonFactory.getDefaultInstance();
    HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
    InputStreamReader inputStreamReader =
        new InputStreamReader(jsonFileResourceForClient.getInputStream());
    GoogleClientSecrets clientSecrets = GoogleClientSecrets.load(jsonFactory, inputStreamReader);
    return new GoogleCredential.Builder().setTransport(httpTransport).setJsonFactory(jsonFactory)
        .setClientSecrets(clientSecrets).build().setRefreshToken(REFRESH_TOKEN);
  }

请注意，这涵盖了我的方法的第 2 步，第 1 步中提到的REFRESH_TOKEN 可以如下所述获得。

首先有一个 web app 的预先设置，在 Google console for Credentials 上创建一个 OAuth 2.0 客户端 ID，您最终会得到一个下载的 json 文件，该文件将被读入 GoogleClientSecrets 对象。

即

确保将 Google Playground 回调 uri 添加到授权重定向 URI 中

然后，您就可以为 Playground 准备好您的客户端 ID 和客户端密码，您还可以下载 json 并将其提取到您的 Java 代码中。

REFRESH_TOKEN 是通过向google oauth playground 发送请求获得的，配置如下。请注意，在第 1 步之前并选择您的范围之前，您应该转到设置以检查您是否提供了自己的凭据并在其下方添加您的客户端 ID 和密码

注意访问类型为离线，对应this。

这里https://www.youtube.com/watch?v=hfWe1gPCnzc也有一个很好的关于获取刷新令牌的解释

这足以开始，而且是一次性设置！

关于刷新令牌，您应该了解它们的生命周期，如文档 here 中所述

在 oauthplayground 你会看到这个

但是在文档here 的第 4 点上，它这样说

嗯。

另请参阅How do I authorise an app (web or installed) without user intervention? (canonical ?)