Oauth2 令牌不适用于 gmail_xoauth gem答案

【问题标题】：Oauth2 token not working for gmail_xoauth gemOauth2 令牌不适用于 gmail_xoauth gem
【发布时间】：2015-08-25 00:55:25
【问题描述】：

我目前正在通过 omniauth-google-oauth2 gem 获取令牌，具体如下：https://github.com/zquestz/omniauth-google-oauth2

我存储从auth_hash返回的令牌。

然后我尝试通过调用来使用令牌：

require 'gmail_xoauth'
imap = Net::IMAP.new('imap.gmail.com', 993, usessl = true, certs = nil, verify = false)
imap.authenticate('XOAUTH2', 'myemail@gmail.com', Token.last)

问题是我得到一个错误：

[8] pry(main)> imap.authenticate('XOAUTH2', 'myemail@gmail.com', Token.last)
  Token Load (0.6ms)  SELECT  "tokens".* FROM "tokens"  ORDER BY "tokens"."id" DESC LIMIT 1
Net::IMAP::NoResponseError:  Invalid credentials (Failure)
from /Users/username/.rvm/rubies/ruby-2.2.1/lib/ruby/2.2.0/net/imap.rb:1171:in `get_tagged_response'

【问题讨论】：

我也知道这是正确的令牌，因为当我使用 google-api-client gem 时，我可以直接连接到服务。
您是否也尝试在 google-api-client 中使用 IMAP？如果没有，可能值得多看一下您要求的范围。 https://mail.google.com/ 必须存在于 IMAP。
我已经设置了范围。我不想将google-api-client 用于上述目的。只是告诉你，让你知道我的令牌没有任何问题。
我听到了。 Ruby 不是我的强项。你看过这个帖子吗？ stackoverflow.com/questions/9084701/…
是的，看到了 - 这正是我尝试进行身份验证时失败的原因

标签： ruby gmail-api gmail-imap

【解决方案1】：

好的，我看了一下google-api-client，并开始更多地使用它。似乎目前最好的解决方案是执行以下操作：

创建一个包含 gmail parameters 和 gmail api_method 的选项哈希
使用您使用access_token 初始化的服务在options 哈希中创建查询

您可以在下面看到一个可以使用的粗略示例

client = Google::APIClient.new
client.authorization.access_token = token
service = client.discovered_api 'gmail'
options = {parameters: {'userId' => 'email@gmail.com'}, api_method: service.users.messages.list}
client.execute(options)

我的意思是这很笨重，应该干掉。（希望谷歌围绕这个创建一个更好的gem）

【讨论】：

【解决方案2】：

解决方案是更新 gmail 的 omniauth 范围。

Rails.application.config.middleware.use OmniAuth::Builder do
  provider :google_oauth2, ENV['GOOGLE_CLIENT_ID'], ENV['GOOGLE_CLIENT_SECRET'], 
  {
    scope: [
            'https://mail.google.com/','https://www.googleapis.com/auth/userinfo.email'
            ]
  }
end

【讨论】：