Google Calendar API 和共享主机问题

Question

我正在尝试在需要编辑功能的网页中使用公共 Google 日历。 为此，我创建了日历并将其公开。然后，我创建了一个 Google 服务帐户和相关的客户端 ID。 我还启用了日历 API 并将 v3 dll 添加到项目中。 我下载了 p12 证书，然后问题就开始了。

对 Google 的调用使用 X509 证书，但 .NET 框架的构建方式是它使用用户临时文件夹。 由于它是 Web 服务器 (GoDaddy) 的共享主机，因此我无法修改应用程序池标识。 结果，我收到了这个错误：

System.Security.Cryptography.CryptographicException：系统无法 找到指定的文件。

调用时：

X509Certificate2 certificate = new X509Certificate2(GoogleOAuth2CertificatePath,
                "notasecret", X509KeyStorageFlags.Exportable);

然后将在 google 调用中使用该证书 var：

ServiceAccountCredential credential = new ServiceAccountCredential(
                new ServiceAccountCredential.Initializer(GoogleOAuth2EmailAddress)
                {
                    User = GoogleAccount,
                    Scopes = new[] { CalendarService.Scope.Calendar }
                }.FromCertificate(certificate));

...但我从来没有走到那一步。

问题：有没有办法以不同的方式进行调用，即不使用 X509 证书而是使用 JSON？ 或者我可以让 x509 函数使用一般临时位置，而不是我无法访问的用户位置，因为我无法更改应用程序池中的身份？

由于我完全陷入困境，因此将不胜感激。

Answer 1

避免担心文件位置的一个简单选项是将证书嵌入到您的程序集中。在 Visual Studio 中，右键单击该文件并显示其属性。在 Build Action 下，选择“Embedded resource”。

然后您应该能够使用以下内容加载数据：

// In a helper class somewhere...
private static byte[] LoadResourceContent(Type type, string resourceName)
{
    string fullName = type.Namespace + "." + resourceName;
    using (var stream = type.Assembly.GetManifestResourceStream(fullName)
    {
        var output = new MemoryStream();
        stream.CopyTo(output);
        return output.ToArray();
    }
}

然后：

byte[] data = ResourceHelper.LoadResourceContent(typeof(MyType), "Certificate.p12");
var certificate = new X509Certificate2(data, "notasecret", X509KeyStorageFlags.Exportable);

这里MyType 是某种类型，它与您的资源位于同一文件夹中。

请注意，.NET 中有许多不同的“网络”项目类型...根据您使用的确切项目类型，您可能需要对此进行调整。