谷歌加上跨站点身份Android到PHP访问令牌

我有一个客户端和服务器应用程序，一旦他们在客户端（android）上进行了验证，就需要在服务器端访问用户的g +配置文件

我正在客户端获得一个 ID 令牌

@Background
void getAccessToken() {

    String scopes = "audience:server:client_id:xxxxxxxxxxxxx.apps.googleusercontent.com";
    Log.d(TAG,scopes);
    try {
        accessToken = GoogleAuthUtil.getToken(this,mPlusClient.getAccountName(),scopes);
        Log.d(TAG,accessToken);
        getPlusFriends();
    }
    catch (IOException transientEx) {
        Log.e(TAG, transientEx.getMessage());
        return;
    }
    catch (UserRecoverableAuthException e) {
        Log.e(TAG, e.getMessage());
        accessToken = null;
    }
    catch (GoogleAuthException authEx) {
        Log.e(TAG, authEx.getMessage());
        return;
    }
    catch (Exception e) {
        throw new RuntimeException(e);
    }
}

这将给我一个长ID令牌，如本博客中所述 http://www.tbray.org/ongoing/When/201x/2013/04/04/ID-Tokens

我想我应该将该令牌发送到我的服务器，我需要在那里做一些事情来将其变成access_token。我可以验证 id 令牌吗？通过发送 curl 请求来很好

https://www.googleapis.com/oauth2/v1/tokeninfo?id_token=

它返回一个像这样的 JSON 字符串

{
"issuer": "accounts.google.com",
"issued_to": "xxxxxxxxxxxxxx.apps.googleusercontent.com",
"audience": "xxxxxxxxxxxxxx.apps.googleusercontent.com",
"user_id": "123456",
"expires_in": 3362,
"issued_at": 1382577073,
"email": "myemail@something",
"verified_email": true
}

PHP服务器

Config::load('google_api', 'google');
 $key = Config::get('google.client_id');
 $secret = Config::get('google.client_secret');
 $scopes = Config::get('google.scopes');
 $client = new Google_Client();
 $client->setClientId($key);
 $client->setClientSecret($secret);
 $client->setScopes($scopes);
 $client->setState('offline');
 $client->authenticate($token);

其中issued_to是我在 Google API 控制台中 Android 应用程序的客户端 ID，受众是我的 Web 应用程序的客户端，到目前为止我认为似乎是正确的。

所以现在我正在使用 php 客户端，但不确定从那里做什么。我尝试使用 id 令牌验证 api 客户端，但我只收到错误 400 - 获取 OAuth2 访问令牌时出错，消息："invalid_grant"

我

不确定我是否应该尝试使用该ID令牌对PHP Google+客户端进行身份验证，或者如何将其交换为访问令牌

您是否阅读了应用文档的服务器端访问权限？

您需要的是传递给服务器的一次性授权代码，服务器将该授权代码交换为其自己的访问令牌和刷新令牌。ID 令牌可用于验证应用和用户是否是他们所说的身份，但对于获取服务器访问数据则不符。

你的代码很接近，但缺少一些关键部分来实现此工作，例如指定应用最初在 PlusClient 配置中请求的应用活动类型，并且范围字符串需要更改。

摘自文档：

Bundle appActivities = new Bundle();
appActivities.putString(GoogleAuthUtil.KEY_REQUEST_VISIBLE_ACTIVITIES,
          "<app-activity1> <app-activity2>");
String scopes = "oauth2:server:client_id:<server client-id>:api_scope:<scope1> <scope2>";
String code = null;
try {
  code = GoogleAuthUtil.getToken(
    this,                             // Context context
    mPlusClient.getAccountName(),     // String accountName
    scopes,                           // String scope
    appActivities                     // Bundle bundle
  );
} catch (IOException transientEx) {
  // network or server error, the call is expected to succeed if you try again later.
  // Don't attempt to call again immediately - the request is likely to
  // fail, you'll hit quotas or back-off.
  ...
  return;
} catch (UserRecoverableAuthException e) {
  // Recover
  code = null;
} catch (GoogleAuthException authEx) {
  // Failure. The call is not expected to ever succeed so it should not be
  // retried.
  ...
  return;
} catch (Exception e) {
  throw new RuntimeException(e);
}

你得到的code，你传递给你的服务器。请参阅 PHP 快速入门中的第 98 行，了解如何使用 PHP 客户端库执行代码交换（以及其他步骤，如验证 ID）。您还需要配置 PHP 客户端以进行脱机访问。基础知识是：

$client = new apiClient();
$client->setClientId('From APIs console');
$client->setClientSecret('From APIs console');
$client->setScopes('exact same list of scopes as Android app, space separated');
$client->setRedirectUri('postmessage');  // Used in hybrid flows
$client->setState('offline');
// Exchange authorization code for access and refresh tokens
$client->authenticate($code);
$token = json_decode($client->getAccessToken());

如果你关心ID令牌，开始阅读的地方可能在这里：https://developers.google.com/accounts/docs/OAuth2Login

但是，如果您尝试访问某人的G +个人资料并且您在PHP土地中，请查看 https://developers.google.com/+/quickstart/php 的PHP快速入门 - 这可能比您想象的要容易。

相关内容

最新更新

热门标签：