如何在不使用 OAuth 的情况下使用 QuickBooks Online 进行简单身份验证？

Question

我想使用会计 API (Java) 对我的 QuickBooks Online 帐户进行身份验证，以便创建发票。

我已经在另一个应用程序中成功完成了这项工作。在那种情况下，该应用程序有一个允许任何人登录其帐户的前端界面，因此我使用 OAuth 进行身份验证。

在这种情况下，我的服务器上只是有一些代码可以在我的 QuickBooks 帐户中创建发票，但此代码是私有的，没有与之关联的接口。它是由于某些只有我控制的业务逻辑而触发的。为此，我创建了一个带有自己密钥的新 Intuit 应用程序。

我是否仍需要通过 OAuth 流程来验证自己的身份？如果我这样做，这似乎是不必要的。例如，要使用 OAuth 进行身份验证，我有以下内容：

OAuthAuthorizer oauth = new OAuthAuthorizer(
    consumerKey, consumerSecret, accessToken, accessTokenSecret);

Context context = new Context(oauth, appToken, ServiceType.QBO, realmID);
DataService service = new DataService(context);

Context构造函数的第一个参数应该是一个实现IAuthorizer接口的对象，其中显然有3个：IAMCookieAuthorizer、OAuthAuthorizer和TicketAuthorizer。

TicketAuthorizer 包含一个名为票证的String，但这是什么，我可以使用它吗？我只想在锁定的环境中进行简单的身份验证。

Answer 1

通常，您不必再次执行 OAuth 流程。您可以使用您提到的其他应用程序中的应用程序令牌。但由于您在 developer.intuit.com 创建了一个新应用程序，您需要从该应用程序生成一个令牌，这没什么大不了的。您可以从 developer.intuit 站点的“测试连接到应用程序 (OAuth)”下获取令牌。

或者只是返回使用其他应用领域 ID/公司 ID 及其令牌。

拥有令牌后，您可以在到期前 30 天（即 180 天）以编程方式对其进行续订。因此，请保存令牌创建日期，以便您确定更新窗口并在该窗口中自动更新令牌。

您可以通过sample app 了解 OAuth 的工作原理。