Android auth_token 验证和使用服务器端

Question

如何验证从

返回的 auth_token

token = bundle.getString(AccountManager.KEY_AUTHTOKEN);

?

在 Android 上获得新用户后，我需要将它们插入到我的数据库服务器端，但我需要先以某种方式验证该令牌。

我正在尝试像这样使用令牌：

url = 'https://www.googleapis.com/oauth2/v1/userinfo?access_token=%s' % access_token

但 Google 正在返回“未经授权的访问”。

如何访问

https://www.googleapis.com/oauth2/v1/userinfo

使用 Android AccountManager 提供的“auth_token”？

Answer 1

您应该能够使用它通过 Google API 获取用户信息。通常，在调用 RESTful API 时，会将 OAuth 2.0 不记名令牌插入到 Authorization HTTP 标头中。

请参阅此处提供的示例：http://code.google.com/p/google-api-java-client/wiki/AndroidAccountManager

Answer 2

我终于用这个方法搞定了：

https://sites.google.com/site/oauthgoog/oauth-practices/mobile-apps-for-complex-login-systems/samplecode

Answer 3

从 AccountManager 返回的令牌是 ClientLogin 令牌，而不是 OAuth 令牌。所以不能使用OAuth相关的API。但您仍然可以获取日历数据、联系人数据或 ClientLogin 支持的其他数据。

例如，如果您获取联系人的“cp”，则在服务器上，您可以使用

curl -H 'Authorization: GoogleLogin auth="Your_ClientLogin_token"' https://www.google.com//m8/feeds/contacts/default/full

使用 Zend Gdata，您可以这样做

$client = new Zend_Gdata_HttpClient;
$client->setClientLoginToken($token); // $token is your ClientLogin token
$gdata = new Zend_Gdata($client);

// perform query and get result feed
$query = new Zend_Gdata_Query('http://www.google.com/m8/feeds/contacts/default/full');
$feed = $gdata->getFeed($query);

但是，不建议在服务器端使用 ClientLogin 令牌，如下所述：

• https://developers.google.com/gdata/faq?csw=1#which_auth_mech
• https://developers.google.com/gdata/faq?csw=1#AuthClientLoginWebapps

Answer 4

您可能只是缺少 authTokenType 前面的 oauth2: 前缀。

此代码有效：

// Note the `oauth2:` prefix
private static final String AUTH_TOKEN_TYPE_USERINFO_PROFILE =
    "oauth2:https://www.googleapis.com/auth/userinfo.profile";

// TODO: allow the use to choose which account to use
Account acct = accountManager.getAccountsByType("com.google")[0];

accountManager.getAuthToken(acct, AUTH_TOKEN_TYPE_USERINFO_PROFILE,
    null, this, new AccountManagerCallback<Bundle>() {
      @Override
      public void run(AccountManagerFuture<Bundle> future) {
        try {
          String accessToken = future.getResult().getString(
              AccountManager.KEY_AUTHTOKEN);
          Log.i(TAG, "Got OAuth2 access token: " + accessToken);
          /*
             Your code here. Use one of two options. In each case replace ... with
             the above OAuth2 access token:

             1) GET https://www.googleapis.com/oauth2/v1/userinfo?access_token=...

             2) GET https://www.googleapis.com/oauth2/v1/userinfo with this header:
                Authorization: Bearer ...
          */
        } catch (OperationCanceledException e) {
          // TODO handle this case
          Log.w(TAG, "The user has did not allow access");
        } catch (Exception e) {
          // TODO handle this exception
          Log.w(TAG, "Unexpected exception", e);
        }
      }
    }, null);

}