如何获取 android OAuth 的令牌？

Question

我需要发送 post 请求以从这里获取令牌 https://developers.google.com/android-publisher/authorization

但在第 4 步我没有client_secret

我有code / client_id / redirect_uri JSON 没有

Answer 1

最推荐的移动解决方案是使用 AppAuth 库，涉及以下 2 个步骤：

• 使用授权码流 (PKCE)
• 通过系统浏览器登录（Chrome 自定义标签）

在这种情况下，获取令牌的请求使用运行时 code_verifier 而不是 client_secret。我的 blog posts and code sample 可能会给你一些比较的东西，但移动 OAuth 可能相当复杂。

Google 移动 OAuth

Google 一般推荐AppAuth for mobile logins。 playmarket API 只是一个范围值，所以我看不出它为什么不起作用。

Playmarket 页面中对客户机密的引用可能只是不完整的文档。我没有使用过这个特定的 API，但使用过类似的 Google 资源。

我推荐的快速后续步骤

尝试运行 Google AppAuth 示例 - this blog post of mine 让这变得非常简单。

然后将示例重新指向您的 Google 身份验证服务器并添加 Playmarket 范围。然后，您应该获得一个令牌并能够成功访问 Playmarket 资源。

如果没有问题，请将解决方案集成到您自己的应用中。如果您遇到可用性问题，请阅读我的博客文章。

编码方面

不确定您使用的是什么语言，但我的 Kotlin sample code 使用现代异步等待语法的库。