redirect_uri_mismatch 请求中的重定向 URI 与授权给 OAuth 客户端的重定向 URI 不匹配

Question

我有以下客户端密码

{
  "web": {
    "client_id": "testid",
    "project_id": "testproj",
    "auth_uri": "https://accounts.google.com/o/oauth2/auth",
    "token_uri": "https://www.googleapis.com/oauth2/v3/token",
    "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
    "client_secret": "test-sec",
    "redirect_uris": [
      "https://localhost:8080/oauth2callback"
    ]
  }
}

我得到了

“错误：redirect_uri_mismatch 请求中的重定向 URI http://127.0.0.1:8414/authorize/ 与授权给 OAuth 客户端的不匹配。

要更新授权的重定向 URI，请访问：“。请您提出建议，如何解决它。

我正在使用 C#。我已经用这个创建了凭据 -

GoogleWebAuthorizationBroker.AuthorizeAsync( GoogleClientSecrets.Load(stream).Secrets, scopes,
                                             "user",
                                              CancellationToken.None, 
                                              new FileDataStore(Directory.GetCurrentDirectory() + "\\AccessToken\\" , 
                                             true)).Result; 

但第一次，它会弹出登录名，一旦我登录，它就会在文件夹中创建Google.Apis.Auth.OAuth2.Responses.TokenResponse-user 文件。有没有办法绕过第一次登录？

谢谢。

Answer 1

当您在https://console.developers.google.com 中创建凭据时：

点击Create credentials后选择OAuth client ID:

选择其他作为应用程序类型：

.

您应该拥有这种格式的凭据：

{
  "installed": {
    "client_id": "...",
    "project_id": "...",
    "auth_uri": "https://accounts.google.com/o/oauth2/auth",
    "token_uri": "https://oauth2.googleapis.com/token",
    "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
    "client_secret": "...",
    "redirect_uris": [
      "urn:ietf:wg:oauth:2.0:oob",
      "http://localhost"
    ]
  }
}

现在，您的 OAuth2 链接应该可以在 redirection_uri 参数中使用任何端口，例如 http://localhost:8414（使用 8414 作为随机端口）。你不再是这个错误了：

错误：redirect_uri_mismatch 请求中的重定向 URI，http://localhost:8414/authorize/，与授权给 OAuth 客户端的不匹配。

Answer 2

在添加为授权重定向 URL 时，我只是忽略了错误消息中的端口。

 http://127.0.0.1/authorize/

Answer 3

重定向 uri 是您希望 Google 将身份验证返回到的 URL。这应该是您为处理 Oauth 响应而设置的文件。

当您在 Google 开发者控制台中创建项目时，您应该已经向 google 提供了一个重定向 uri，其中说明了您将从哪里发送以及您希望将响应返回到哪里。

“错误：redirect_uri_mismatch 请求中的重定向 URI，http://127.0.0.1:8414/authorize/，与 OAuth 客户端授权的不匹配。

表示您是从 http://127.0.0.1:8414/authorize/ 发送的，但这不是您在 Google 开发者控制台中添加的重定向 uri 之一。返回开发者控制台并添加 http://127.0.0.1:8414/authorize/ 或 http://localhost:8414/authorize/ 您可能需要也可能不需要结尾 /

绕过登录

您需要了解的是，大部分 Google 的 api 数据都是私人用户数据。为了访问私人用户数据，您必须征得拥有该数据的用户的同意。我们使用 Oauth2 请求用户同意我们的应用程序访问他们的数据。没有办法绕过 oauth2 同意。

很遗憾，没有其他方法可以访问 YouTube api。如果您想访问私人用户数据，您将始终必须至少征求用户一次同意，然后像现在使用文件数据存储一样保存凭据。