Android 上带有 OAuth2.0 的 Youtube 数据 API

Question

我正在尝试在 Android 上使用 YouTubeData API 和 OAuth 2.0 身份验证，但我有点挣扎。

我在网上搜索了很多，但是对于Android的实现帮助不大。

首先，我不清楚获取 OAuth 令牌的最佳方式是什么。在文档中，他们建议对于 Android，最好使用 Google Play 服务库来获取它。真的吗？如果是，那么遵循本指南应该很简单：https://developers.google.com/android/guides/http-auth。 但此时我将在String 对象中拥有令牌.. 我应该如何将它与 YouTubeData API 一起使用？我应该把它放在YouTube.Builder 的某个地方吗？

YouTube youtube = new YouTube.Builder(Auth.HTTP_TRANSPORT, Auth.JSON_FACTORY, new HttpRequestInitializer() {
        public void initialize(HttpRequest request) throws IOException {
        }
    }).setApplicationName("AppName").build();

如果有，有人知道在哪里吗？

在 StackOverflow 上搜索我遇到了这个问题：What to do after getting Auth Token - Android Youtube API。这里 Ibrahim Ulukaya 说最好使用GoogleAccountCredential。据我所知（Access to Google API - GoogleAccountCredential.usingOAuth2 vs GoogleAuthUtil.getToken()），Android 版本的GoogleAccountCredential 应该使用 Google Play 服务库提供的GoogleAuthUtil，因此简化流程可能非常有用。我查看了 Ibrahim Ulukaya (https://github.com/youtube/yt-direct-lite-android) 建议的示例项目，并且我已经像他一样实现了所有内容。但它似乎不太好用，因为我只在 logcat 中获得这条消息：“出现 IO 错误：com.google.android.gms.auth.UserRecoverableAuthException：NeedPermission：null”。
（请注意，我已在 Google 控制台上启用了所有必需的 API，并为我的应用创建了客户端 ID）

在这一点上，我有点迷路了。
我应该直接使用 Google Play 服务库中的 GoogleAuthUtil 吗？在这种情况下，一旦获得了String 的令牌，我如何将它与 YouTubeData API 一起使用？
还是我应该使用 GoogleAccountCredential ？在这种情况下，有人知道我该如何解决“NeedPersmission：null”错误？

---- 编辑：

关于我的应用尝试做什么的详细信息：这是我第一次体验这种 API，我从简单的东西开始：检索视频信息，然后播放这些视频，无需任何用户身份验证.我很容易做到这一点，但为了我的应用程序的目的，我需要访问用户数据，特别是用户必须能够喜欢和评论视频。 所以我开始实现 OAuth2，尝试执行与之前相同的查询（检索视频信息）。

Answer 1

哇。这方面的文档非常令人困惑。完全披露，我不是 Android 开发人员，但我是一名 Java 开发人员，曾使用过 Google 应用和 OAuth2。

Google Play 还是不是 Google Play？首先，Google Play 服务只能在安装了 Google Play 服务的 Android 设备上使用（而不是 OUYA、Amazon 设备等）。 Google state“Google Play 库将为您提供最佳性能和体验。”。

来自实际 Android 开发人员的大量讨论（例如 here、here）列出了 Google Play 相对于其他技术的各种优点。我想，一旦您能够使用一种方法使您的应用程序工作，那么如果您愿意，它应该很容易改变。

关于使用 Android AccountManager 的大部分示例代码（任务和日历是最喜欢的示例），所以我将展示这些。

您的示例代码看起来可能是用于简单搜索，我猜想许多 YouTube API 交互不需要 OAuth2，在其他代码中我看到这个空的 HttpRequestInitializer 实现被称为无操作函数. （例如GeolocationSearch.java）。

听起来您想要访问需要帐户凭据的 YouTube API 操作。除了 YouTube 之外，您可以执行类似于此 Android 日历示例 (CalendarSampleActivity.java) 的操作，例如来自 here 的示例答案。

// Google Accounts
credential = GoogleAccountCredential.usingOAuth2(this, YouTubeScopes.YOUTUBE, YouTubeScopes.YOUTUBE_READONLY);
SharedPreferences settings = getPreferences(Context.MODE_PRIVATE);
credential.setSelectedAccountName(settings.getString(PREF_ACCOUNT_NAME, null));
// YouTube client
service =
        new com.google.api.services.youtube.YouTube.Builder(transport, jsonFactory, credential)
            .setApplicationName("Google-YouTubeAndroidSample/1.0").build();

我希望这会有所帮助。

Answer 2

在 HttpRequestInitializer 的初始化方法中，您可以设置请求的标头。根据 Google 的 Oath2 for devices https://developers.google.com/identity/protocols/OAuth2ForDevices 文档，如果您有访问令牌，则应将其放在 Authorization: Bearer HTTP 标头中。

YouTube youtube = new YouTube.Builder(Auth.HTTP_TRANSPORT, Auth.JSON_FACTORY, new HttpRequestInitializer() {
    public void initialize(HttpRequest request) throws IOException {
        request.put("Authorization", "Bearer " + yourAccessTokenString);
    }
}).setApplicationName("AppName").build();

记住授权头值中Bearer后面的空格