对 Google API 的 GET 调用以“未经授权”响应

Question

更新：想通了。我确实需要添加授权标头，如下面的回答，但我也相信我的特定用例的问题是访问令牌（我通过 Postman 验证）需要更多范围来完全验证我，这是有道理的，因为这个 API 包含调查我正在尝试访问的，它们也与 Google 帐户相关联。一旦我将访问调查所需的额外范围以及下面的授权标头代码添加到令牌请求中，我就能够成功连接。

更多关于向 C# 代码添加作用域的信息可以在这里找到：http://www.oauthforaspnet.com/providers/google/

希望这可以帮助遇到类似问题的任何人。谢谢大家！

我正在尝试对 Google API 进行 GET 调用，但在我登录到 Gmail 时，它一直以“未经授权”响应。我已经在 StartUp.Auth.cs 中实现了 Google+ 登录，甚至保存了访问令牌以供以后使用。

那么如何让 HttpClient 授权我呢？

我有一个可用的访问令牌，但我不知道如何正确传递它。我看过用户名和密码的例子，但如果我已经有访问令牌，我应该不需要传递这些参数？如果有的话，当我在运行解决方案之前注销时，如果需要，我应该能够将用户重定向到登录页面。

当项目运行时，我期望的是 GET 调用以 json 形式返回的结果，但它总是说我“未经授权”，而且我可能在某处遗漏了 1 行代码。 .

这是我正在使用的代码：

using (HttpClient client = new HttpClient())
{
    string _url = "https://www.googleapis.com/consumersurveys/v2/surveys?key={MY_API_KEY}";
    client.BaseAddress = new Uri(_url);
    client.DefaultRequestHeaders.Accept.Clear();
    client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

    using (HttpResponseMessage response = client.GetAsync(_url).Result)
    {
        if (response.IsSuccessStatusCode)
        {
            using (HttpContent content = response.Content)
            {
                var Content = content.ReadAsStringAsync();
                ViewBag.GoogleResponse = Content.ToString();
            }
        }
        else
        {
            // THIS IS ALWAYS UNAUTHORIZED!
            ViewBag.GoogleResponse = response.StatusCode + " - " + response.ReasonPhrase;
        }
    }
}

请提供想法或建议。谢谢！

Answer 1

您需要在Authorization Header 中传递身份验证令牌：

client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", token);

Answer 2

您是否收到过对此 api/调查的回复？如果您无法通过使用 Postman 获取 API 的响应，则您可能在定位 API 的方式上存在问题。那里返回的错误似乎您没有在请求标头中包含令牌。您是否单击了请求 URL 下方的“授权”选项卡以将 OAuth 令牌添加到您的标头？ （请记住，{} 字符需要进行 URL 编码）

另外，当您引用 MY_API_KEY 时，这是否与您的surveyId 相似？

我在这里没有太多经验，但我有几个建议：

1) 我同意 Pedro 的观点，您肯定需要在请求中包含授权标头。

2) 如果您的 MY_API_KEY 实际上是调查 ID，则您提供的 URL 可能不正确（GoogleAPIs 文档表明它应该是 http://www.googleapis.com/consumer-surveys/v2/surveys/surveyId >

建议（将您的 API 密钥移动到名为 MY_API_KEY 的字符串 var 之后）：

string _url = "https://www.googleapis.com/consumersurveys/v2/surveys/";
client.BaseAddress = new Uri(_url);
client.DefaultRequestHeaders.Accept.Clear();
client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", ViewBag.GoogleAccessToken);

using (HttpResponseMessage response = client.GetAsync(MY_API_KEY).Result)
{
    if (response.IsSuccessStatusCode)
    {
        using (HttpContent content = response.Content)
        {
            var Content = content.ReadAsStringAsync();
            ViewBag.GoogleResponse = Content.ToString();
        }
    }

参考：

 https://developers.google.com/consumer-surveys/v2/reference/
 http://www.asp.net/web-api/overview/advanced/calling-a-web-api-from-a-net-client