Android Google Plus单点登录服务器流-Google#u AuthException获取OAuth2访问令牌时出错，消息：'；无效的授权'；
2013年1月27日更新 我现在已经解决了这个问题，请检查接受的答案Android Google Plus单点登录服务器流-Google#u AuthException获取OAuth2访问令牌时出错，消息：'；无效的授权'；,android,authentication,oauth-2.0,google-plus,Android,Authentication,Oauth 2.0,Google Plus,2013年1月27日更新 我现在已经解决了这个问题，请检查接受的答案 在使用Android应用程序和PHP服务器之间的服务器端流时，我很难获取刷新令牌和访问令牌 因此，我已通过以下方法获得了我的一次性代码： AsyncTask<Void, Void, String> task = new AsyncTask<Void, Void, String>() { @Override protected String doInBackground(Void...
在使用Android应用程序和PHP服务器之间的服务器端流时，我很难获取刷新令牌和访问令牌 因此，我已通过以下方法获得了我的一次性代码：
AsyncTask<Void, Void, String> task = new AsyncTask<Void, Void, String>() {
@Override
protected String doInBackground(Void... params) {
Bundle appActivities = new Bundle();
appActivities.putString(GoogleAuthUtil.KEY_REQUEST_VISIBLE_ACTIVITIES,
"http://schemas.google.com/AddActivity");
String scopes = "oauth2:server:client_id:" + SERVER_CLIENT_ID +
":api_scope:" + SCOPE_STRING;
try {
code = GoogleAuthUtil.getToken(
OneTimeCodeActivity.this, // Context context
mPlusClient.getAccountName(), // String accountName
scopes, // String scope
appActivities // Bundle bundle
);
} catch (IOException transientEx) {
// network or server error, the call is expected to succeed if you try again later.
// Don't attempt to call again immediately - the request is likely to
// fail, you'll hit quotas or back-off.
System.out.println(transientEx.printStactTrace());
return "Error";
} catch (UserRecoverableAuthException e) {
// Recover
code = null;
System.out.println(e.printStackTrace());
OneTimeCodeActivity.this.startActivityForResult(e.getIntent(), REQUEST_AUTHORIZATION);
} catch (GoogleAuthException authEx) {
// Failure. The call is not expected to ever succeed so it should not be
// retried.
System.out.println(authEx.printStackTrace());
return "Error";
} catch (Exception e) {
System.out.println(authEx.printStackTrace());
}
}
$app->post('/connect', function (Request $request) use ($app, $client) {
$token = $app['session']->get('token');
if (empty($token)) {
// Ensure that this is no request forgery going on, and that the user
// sending us this connect request is the user that was supposed to.
if ($request->get('state') != ($app['session']->get('state'))) {
return new Response('Invalid state parameter', 401);
}
// Normally the state would be a one-time use token, however in our
// simple case, we want a user to be able to connect and disconnect
// without reloading the page. Thus, for demonstration, we don't
// implement this best practice.
//$app['session']->set('state', '');
$code = $request->getContent();
// Exchange the OAuth 2.0 authorization code for user credentials.
$client->authenticate($code);
$token = json_decode($client->getAccessToken());
// You can read the Google user ID in the ID token.
// "sub" represents the ID token subscriber which in our case
// is the user ID. This sample does not use the user ID.
$attributes = $client->verifyIdToken($token->id_token, CLIENT_ID)
->getAttributes();
$gplus_id = $attributes["payload"]["sub"];
// Store the token in the session for later use.
$app['session']->set('token', json_encode($token));
$response = 'Successfully connected with token: ' . print_r($token, true);
}
return new Response($response, 200);
});
/**
* @param $service
* @param string|null $code
* @throws Google_AuthException
* @return string
*/
public function authenticate($service, $code = null) {
if (!$code && isset($_GET['code'])) {
$code = $_GET['code'];
}
if ($code) {
// We got here from the redirect from a successful authorization grant, fetch the access token
$request = Google_Client::$io->makeRequest(new Google_HttpRequest(self::OAUTH2_TOKEN_URI, 'POST', array(), array(
'code' => $code,
'grant_type' => 'authorization_code',
'redirect_uri' => $this->redirectUri,
'client_id' => $this->clientId,
'client_secret' => $this->clientSecret
)));
if ($request->getResponseHttpCode() == 200) {
$this->setAccessToken($request->getResponseBody());
$this->token['created'] = time();
return $this->getAccessToken();
} else {
$response = $request->getResponseBody();
$decodedResponse = json_decode($response, true);
if ($decodedResponse != null && $decodedResponse['error']) {
$response = $decodedResponse['error'];
}
throw new Google_AuthException("Error fetching OAuth2 access token, message: '$response'", $request->getResponseHttpCode());
}
}
$authUrl = $this->createAuthUrl($service['scope']);
header('Location: ' . $authUrl);
return true;
}
好的，我认为这是一个时间问题。我使用AuthUtil在Photohunt中使用并基于BaseActivity进行设计，在我的服务器上获得了无效的授权。如何在代码中将时间移回服务器上。我在某个地方读过我可以执行时间（）-10，但不确定在哪里…听起来您可能多次发送相同的授权码。在Android上，GoogleAuthUtil.getToken（）缓存它检索到的任何令牌，包括授权代码 如果请求第二个代码而不使前一个代码无效，GoogleAuthUtil将返回相同的代码。当您尝试在服务器上交换已交换的代码时，会出现无效的\u grant错误。我的建议是在检索令牌后立即使其无效（即使您未能交换代码，也最好使用新的令牌，而不是使用旧的令牌重试）
由于其他原因，可能会返回无效的\u授权，但我猜是缓存导致了您的问题，因为您说它第一次工作。此问题现在已解决。这是由于实现了与服务器的一次性代码交换 正如上面我的问题中所指定的，我使用photohunt示例与我的服务器进行交换。Android代码可以在下面的链接中找到 第44行是这样写的
byte[] postBody = String.format(ACCESS_TOKEN_JSON, sAccessToken).getBytes();
正如Google+API中所提供的，所有示例都包含一次性代码交换，但我认为所有平台的代码都不一致，必须自己进行双重检查，以确保一切正常运行，这是我的错误。无法使其正常工作。我认为主要问题在于com.google.android.gms.auth.UserRecoverableAuthException:NeedPermission。每当我想拿到代币的时候，我总是得到这个。一旦我提供了离线访问，我再次调用getToken并使用这个令牌，我得到了错误500。是因为我打了两次电话吗？我正在使用start
code = GoogleAuthUtil.getToken(
OneTimeCodeActivity.this, // Context context
mPlusClient.getAccountName(), // String accountName
scopes, // String scope
appActivities // Bundle bundle
);
GoogleAuthUtil.invalidateToken(
OneTimeCodeActivity.this,
code
);
byte[] postBody = String.format(ACCESS_TOKEN_JSON, sAccessToken).getBytes();