确定 Google OAuth2

Question

我有点迷茫，并且在访问 Google Picasa 网络相册时不太成功（当需要身份验证时）。我什至无法创建身份验证令牌。我正在尝试在服务器上完成这一切，因此需要进行设置，以便无需任何用户输入即可访问我的个人 picasa 网络相册。 （服务器端代码：c#）

我正在关注这个 https://developers.google.com/picasa-web/docs/2.0/developers_guide_protocol#Auth

我被困在第 4 项，因为我打算根本不提示用户（在这种情况下没有用户）。

因此，如果这些不是要遵循的基本步骤，有人可以提供一个链接或简要了解我应该如何做：

1. 使用 OAuth2 使用 Picasa Api 对服务器端进行身份验证，然后执行
2. 简单的任务，例如列出私人相册中的照片
3. 上传照片等复杂任务

我过去曾设法上传照片，但不是使用 OAuth2。我真的在寻找一个明确的指南/大纲。我可以弄清楚细节，我只是不确定我是否走在正确的道路上。我目前的路径将我带到：
https://developers.google.com/accounts/docs/OAuth2ServiceAccount 但我想知道这是否是我应该去的地方，以及这是否适用于 Picasa API。

感谢您的帮助。

卡尔..

Answer 1

OAuth2 流程主要是为同意授予其他应用访问资源的用户而设计的。并非所有授权服务器（如 Google）都提供非用户 OAuth 流（如资源所有者）。相反，一些（如 Google）提供适用于您的场景的 API 密钥，本质上是应用程序特定的凭据。并非所有系统都有 API 密钥。

另一种可能性（因为您拥有这里的所有东西）是一次获得带有用户流的access_token。保留access_token 和 refresh_token。然后在您的应用中使用refresh_tokens 来更新即将到期的access_tokens。

在您的情况下，最干净的解决方案可能是使用 API 密钥。