部署的 Web 应用程序未生成授权令牌

Question

我正在尝试使用带有 oauth2 凭据的 gmail api 发送，如下所示

private Credential getCredentials(NetHttpTransport httpTransport) throws IOException {
        // Load client secrets.
        try {
            Resource file = resourceLoader.getResource("classpath:credentials.json");
            InputStream inputStream = file.getInputStream();
            GoogleClientSecrets clientSecrets = GoogleClientSecrets.load(JSON_FACTORY,
                    new InputStreamReader(inputStream));
            // Build flow and trigger user authorization request.
            GoogleAuthorizationCodeFlow flow = new GoogleAuthorizationCodeFlow.Builder(httpTransport, JSON_FACTORY,
                    clientSecrets, SCOPES)
                            .setDataStoreFactory(new FileDataStoreFactory(new java.io.File(TOKENS_DIRECTORY_PATH)))
                            .setAccessType("offline").build();

            return new AuthorizationCodeInstalledApp(flow,  new LocalServerReceiver()).authorize("user");
        } catch (Exception exception) {
            exception.printStackTrace();
            LOGGER.info("Exception occured:: {}", exception.getMessage());
            throw new RecordNotFoundException(exception.getMessage());
        }

    }

使用桌面应用的 credentials.json 文件。

当我在开发服务器中部署后，我无法生成访问和刷新令牌保存的文件。

你能帮帮我吗？

Answer 1

AuthorizationCodeInstalledApp OAuth 2.0 授权代码流，用于保存最终用户凭据的已安装 Java 应用程序。

你不能将它部署到服务器上，因为它会在服务器上打开授权窗口。

对于网络应用程序，您应该关注Oauth

public class CalendarServletSample extends AbstractAuthorizationCodeServlet {

  @Override
  protected void doGet(HttpServletRequest request, HttpServletResponse response)
      throws IOException {
    // do stuff
  }

  @Override
  protected String getRedirectUri(HttpServletRequest req) throws ServletException, IOException {
    GenericUrl url = new GenericUrl(req.getRequestURL().toString());
    url.setRawPath("/oauth2callback");
    return url.build();
  }

  @Override
  protected AuthorizationCodeFlow initializeFlow() throws IOException {
    return new GoogleAuthorizationCodeFlow.Builder(
        new NetHttpTransport(), JacksonFactory.getDefaultInstance(),
        "[[ENTER YOUR CLIENT ID]]", "[[ENTER YOUR CLIENT SECRET]]",
        Collections.singleton(CalendarScopes.CALENDAR)).setDataStoreFactory(
        DATA_STORE_FACTORY).setAccessType("offline").build();
  }

  @Override
  protected String getUserId(HttpServletRequest req) throws ServletException, IOException {
    // return user ID
  }
}

public class CalendarServletCallbackSample extends AbstractAuthorizationCodeCallbackServlet {

  @Override
  protected void onSuccess(HttpServletRequest req, HttpServletResponse resp, Credential credential)
      throws ServletException, IOException {
    resp.sendRedirect("/");
  }

  @Override
  protected void onError(
      HttpServletRequest req, HttpServletResponse resp, AuthorizationCodeResponseUrl errorResponse)
      throws ServletException, IOException {
    // handle error
  }

  @Override
  protected String getRedirectUri(HttpServletRequest req) throws ServletException, IOException {
    GenericUrl url = new GenericUrl(req.getRequestURL().toString());
    url.setRawPath("/oauth2callback");
    return url.build();
  }

  @Override
  protected AuthorizationCodeFlow initializeFlow() throws IOException {
    return new GoogleAuthorizationCodeFlow.Builder(
        new NetHttpTransport(), JacksonFactory.getDefaultInstance()
        "[[ENTER YOUR CLIENT ID]]", "[[ENTER YOUR CLIENT SECRET]]",
        Collections.singleton(CalendarScopes.CALENDAR)).setDataStoreFactory(
        DATA_STORE_FACTORY).setAccessType("offline").build();
  }

  @Override
  protected String getUserId(HttpServletRequest req) throws ServletException, IOException {
    // return user ID
  }
}

Answer 2

根据我从您的问题和 cmet 中了解到的情况，您希望实现以下目标：

使用您当前的代码从您的应用程序发送电子邮件消息，该应用程序已经在您的本地计算机上运行，​​现在您也想在 Web 服务器中执行此操作。

考虑到您是唯一需要授权应用程序的用户，您可以使用service accounts 实现您的目标。

服务帐户最适合像您这样的应用程序，您不需要用户授权，而是需要您的帐户授权，例如自动发送电子邮件。

这些类型的帐户属于您的应用程序而不是单个用户，并且可以发出 API 请求而无需通过 UI 进行授权。 This guide from the documentation 将逐步指导您如何使用服务帐户设置授权。

此外，请记住，为了让服务帐户以您的名义执行请求（因为您需要用户发送电子邮件），您应该使用 domain-wide authorization 以便服务帐户可以以用户。另请注意，您需要一个 Google Workspace 帐户来实施域范围的授权（如果您没有，请告诉我，因为我可以提出解决方法）。