Xamarin.使用Google API进行身份验证:续订凭据

Question

我正在尝试使用Xamarin。使用Xamarin Google API进行身份验证以登录Google并访问Drive。我已经设法让几乎所有东西都正常工作，但身份验证令牌似乎在大约一个小时后过期。在一段时间内，一切都很好，但大约一个小时后，当我尝试访问时，我收到了无效凭据[401]错误和泄漏：

Google.Apis.Requests.RequestError
Invalid Credentials [401]
Errors [
    Message[Invalid Credentials] Location[Authorization - header] Reason[authError] Domain[global]
]
: GoogleDriveAgent: FetchRemoteFileList() Failed! with Exception: {0}
[0:] Google.Apis.Requests.RequestError
Invalid Credentials [401]
Errors [
    Message[Invalid Credentials] Location[Authorization - header] Reason[authError] Domain[global]
]
: GoogleDriveAgent: FetchRemoteFileList() Failed! with Exception: {0}
objc[37488]: Object 0x7f1530c0 of class __NSDate autoreleased with no pool in place - just leaking - break on objc_autoreleaseNoPool() to debug
objc[37488]: Object 0x7f151e50 of class __NSCFString autoreleased with no pool in place - just leaking - break on objc_autoreleaseNoPool() to debug
//...more leaks.

我想确定我用的是Xamarin。Auth和Google API，所以这里是我的代码：

在我的GoogleDriveService类中，我有一个帐户存储和一个保存的帐户：

AccountStore Store { 
    get {
        if (m_store == null)
            m_store = AccountStore.Create ();
        return m_store;
    }
}
Account SavedAccount { 
    get {
        var savedAccounts = Store.FindAccountsForService ("google");
        m_savedAccount = (savedAccounts as List<Account>).Count > 0 ? (savedAccounts as List<Account>) [0] : null;
        return m_savedAccount;
    }
}

我初始化一个会话并启动服务：

void InitializeSession ()
{
    Authenticator = new GoogleAuthenticator (ClientID, new Uri (RedirectUrl), GoogleDriveScope);
    Authenticator.Completed += HandleAuthenticationCompletedEvents;
    if (SavedAccount != null) {
        Authenticator.Account = SavedAccount;
        StartService ();
    }
    UpdateSignInStatus ();
}
bool StartService ()
{
    try {
        Service = new DriveService (Authenticator);
        return true;
    } catch (Exception ex) {
        // Log exception
        return false;
    }
}

并响应身份验证完成事件：

void HandleAuthenticationCompletedEvents (object sender, AuthenticatorCompletedEventArgs e)
{
    if (e.IsAuthenticated) {  // Success
        UpdateSignInStatus();
        Store.Save (e.Account, "google");
        Authenticator.Account = e.Account;
        StartService();
        LoginController.DismissViewController(true, null);
    } else {                                    // Cancelled or no success
        UpdateSignInStatus();
        LoginController.DismissViewController(true, null);
        LoginController = null;
        InitializeSession ();  // Start a new session
    }
}

同样，在一段时间内，一切都很好，但随后身份验证过期。我知道应该这样做，但我认为保存在AccountStore中的凭据应该仍然有效。

在Xamarin。在Auth入门文档中，它说再次调用Save将覆盖凭据，并且"这对于使存储在帐户对象中的凭据过期的服务来说很方便。"听起来很有希望。。。

所以我尝试了另一种方法：有一个IsSignedIn属性，它总是覆盖getter中的凭据。。。

public bool IsSignedIn { 
    get {
        if (Authenticator == null) {
            m_isSignedIn = false;
            return m_isSignedIn;
        }
        if (Authenticator.Account != null) {
            Store.Save (Authenticator.Account, "google"); // refresh the account store
            Authenticator.Account = SavedAccount;
            m_isSignedIn = StartService ();
        } else {
            m_isSignedIn = false;
        }
        return m_isSignedIn;
    }
}

然后我在任何API调用（获取元数据、下载等）之前访问IsSignedIn。它不起作用：我仍然收到上面显示的过期凭据错误。

这是需要刷新令牌的情况吗？我做错了什么？

Answer 1

访问令牌应该会相对较快地过期。这就是为什么在第一次身份验证之后，您还会收到一个refresh_token，如果当前的访问令牌过期，您可以使用它来获取新的访问令牌。连续身份验证不一定会给你一个刷新令牌，所以请确保你保留收到的令牌！

在访问令牌无效后，您所要做的就是使用refresh_token并向Google的OAuth端点的token_url发送OAuthRequest。

var postDictionary = new Dictionary<string, string>();
postDictionary.Add("refresh_token", googleAccount.Properties["refresh_token"]);
postDictionary.Add("client_id", "<<your_client_id>>");
postDictionary.Add("client_secret", "<<your_client_secret>>");
postDictionary.Add("grant_type", "refresh_token");
var refreshRequest = new OAuth2Request ("POST", new Uri (OAuthSettings.TokenURL), postDictionary, googleAccount);
        refreshRequest.GetResponseAsync().ContinueWith (task => {
            if (task.IsFaulted)
                Console.WriteLine ("Error: " + task.Exception.InnerException.Message);
            else {
                string json = task.Result.GetResponseText();
                Console.WriteLine (json);
                try {
                    <<just deserialize the json response, eg. with Newtonsoft>>
                }
                catch (Exception exception) {
                    Console.WriteLine("!!!!!Exception: {0}", exception.ToString());
                    Logout();
                }
            }
        });