在 Go 中使用 google oauth2

Question

我正在使用 Go，我想使用 Google API。 从doc，我找到了这个例子：

// Your credentials should be obtained from the Google
// Developer Console (https://console.developers.google.com).
conf := &oauth2.Config{
    ClientID:     "YOUR_CLIENT_ID",
    ClientSecret: "YOUR_CLIENT_SECRET",
    RedirectURL:  "YOUR_REDIRECT_URL",
    Scopes: []string{
        "https://www.googleapis.com/auth/bigquery",
        "https://www.googleapis.com/auth/blogger",
    },
    Endpoint: google.Endpoint,
}
// Redirect user to Google's consent page to ask for permission
// for the scopes specified above.
url := conf.AuthCodeURL("state")
fmt.Printf("Visit the URL for the auth dialog: %v", url)

// Handle the exchange code to initiate a transport.
tok, err := conf.Exchange(oauth2.NoContext, "authorization-code")
if err != nil {
    log.Fatal(err)
}
client := conf.Client(oauth2.NoContext, tok)
client.Get("...")

我有两个问题：

• redirect_url 是什么？在开发者控制台中，我可以得到我的client_id 和my client_secret，但我不知道redirect_url 是什么。我在哪里可以找到它？

• authorization_code 是什么？我在哪里可以找到它？

谢谢

Answer 1

OAuth 的工作方式是，

1) 您在本例中的 Google 供应商处注册您的应用程序，当您进行注册时，您将收到一个 ApplicationID（或 clientID）和一个密钥。此 ApplicationID 是您的应用程序在 Google 应用世界中的唯一 ID。

2) 当您要求您的用户通过 google 进行身份验证时，您将使用您的 ApplicationID 和重定向 URL 将用户重定向到 Google 身份验证页面。请注意，这里的重定向 URL 是您的页面。

3) 一旦用户进行身份验证并向您的应用程序提供授权，谷歌就会使用代码将用户重定向到您的重定向 URL。

4) 你可以把这段代码看成是整个Authentication session的标识符

5) 现在用户已通过身份验证，但谷歌如何知道您传递的 ApplicationID 属于您并且您没有冒充其他人，以确保您必须将您在步骤 3 中收到的代码传递回google 连同您的 ApplicationId 和 Secret Key，当您这样做时，Google 将对您进行身份验证并确保您是此应用程序的所有者，然后它将为您提供不记名身份验证令牌和刷新身份验证令牌。

6) 现在身份验证和授权已完成，对于 API 调用，您可以使用不记名令牌进行授权，当不记名令牌过期时，您可以使用刷新令牌获取新的不记名令牌。

希望对你有帮助