访问Google API时授予无效

Question

我试图调用任何使用"服务帐户"授权访问的谷歌API。我已经下载了。"在Google API控制台的服务选项卡中激活"URL缩短API"。每当我尝试调用任何API (URL缩短器或Adsense)。我有以下异常-

com.google.api.client.auth.oauth2.TokenResponseException: 400 Bad Request
{
  "error" : "invalid_grant"
}
    at com.google.api.client.auth.oauth2.TokenResponseException.from(TokenResponseException.java:105)
    at com.google.api.client.auth.oauth2.TokenRequest.executeUnparsed(TokenRequest.java:303)
    at com.google.api.client.auth.oauth2.TokenRequest.execute(TokenRequest.java:323)
    at com.google.api.client.googleapis.auth.oauth2.GoogleCredential.executeRefreshToken(GoogleCredential.java:345)
    at com.google.api.client.auth.oauth2.Credential.refreshToken(Credential.java:526)
    at com.google.api.client.auth.oauth2.Credential.intercept(Credential.java:287)
    at com.google.api.client.http.HttpRequest.execute(HttpRequest.java:836)
    at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.executeUnparsed(AbstractGoogleClientRequest.java:412)
    at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.executeUnparsed(AbstractGoogleClientRequest.java:345)
    at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.execute(AbstractGoogleClientRequest.java:463)

下面是代码片段-

    HttpTransport HTTP_TRANSPORT = new NetHttpTransport();
    JsonFactory JSON_FACTORY = new JacksonFactory();
    File privateKey = new File(ReportAdsense.class.getResource("mykey.p12").toURI());
    GoogleCredential credential = new GoogleCredential.Builder().setTransport(HTTP_TRANSPORT)
            .setJsonFactory(JSON_FACTORY)
            .setServiceAccountId("[e-mail]")
            .setServiceAccountScopes(UrlshortenerScopes.URLSHORTENER)
            .setServiceAccountPrivateKeyFromP12File(privateKey)
            .build();
     Urlshortener service = new Urlshortener.Builder(new NetHttpTransport(), JSON_FACTORY, null).setHttpRequestInitializer(credential).build();
     UrlHistory history = service.url().list().execute();

Answer 1

首先，"服务帐户"对Adsense不起作用，因为它需要用户授权。因此对于Adsense，您应该使用Oauth 2.0。当您第一次使用URL https://accounts.google.com/o/oauth2/token获得授权时，复制粘贴并硬编码您的刷新令牌。然后您可以使用它来获取访问令牌，指定client_id, client_secret和refresh_token来获取新的访问令牌。现在可以在应用程序中使用访问令牌了。

关于你的错误，我也遇到过类似的问题，并且花了很多时间来解决。首先，确保你使用的是有效的ServiceAccountId——它应该指向以"developer.gserviceaccount.com"结尾的电子邮件。确保您在Google Console API中指定了帐户范围和激活的服务。

我通过在我的机器中同步系统时钟修复了这个问题。

有很多类似的题目没有答案。甚至，有些人说，有时它有效，有时它返回无效授权。它可以在一台机器上工作，在另一台机器上失败。我不知道是否是系统时钟问题，但我会避免使用服务帐户API，因为看起来有bug和支持不会帮助你