Android - Oauth2 - 应用程序的服务器端访问

Question

我在我的 Android 应用上实现 Google Play 服务登录并将授权代码传递到我的后端服务器时遇到问题，因此服务器将交换代码以获取访问令牌和刷新令牌。

首先让我写几行已经尝试/阅读的内容：

• 在 code.google.com/apis/console 上，我创建了一个新项目，其中包含两个客户端（WEB 客户端和安装了 Android 的客户端）
• 阅读https://developers.google.com/+/mobile/android/sign-in#cross-platform_single_sign_on 和http://android-developers.blogspot.com/2013/01/verifying-back-end-calls-from-android.html 上的文章

接下来我编写了简单的 android 应用（基于 Google Play Services 示例身份验证应用）和使用 gdata 的简单 python 代码（使用 web 服务 client_id 和 secret）。

在 android 应用程序上，我首先使用了四个用空格分隔的范围并获得了一个令牌。如果我在我的 python 代码中使用这个令牌，我总是会得到 {'error_message': 'unauthorized_client'}。

然后我尝试将范围更改为这个值，但总是出现无效范围错误。

• oauth2:server:client_id:server-client-id:api_scope:scope1 scope2
• audience:server:client_id:server-client-id:api_scope:scope1 scope2
• oauth2:audience:server:client_id:server-client-id:api_scope:scope1 scope2

对于 server-client-id，我使用了 web 服务器客户端、android 客户端、其他客户端的 client_id

请谁能帮我解决这个问题。

感谢

这是python后端的代码

import gdata
import gdata.gauth


CLIENT_ID = 'client_id'
CLIENT_SECRET = 'secret_id'
SCOPES = ["https://www.google.com/m8/feeds", "https://mail.google.com", "https://www.googleapis.com/auth/userinfo.profile", "https://www.googleapis.com/auth/userinfo.email"]
USER_AGENT = 'my-app'

token = gdata.gauth.OAuth2Token(client_id=CLIENT_ID, client_secret=CLIENT_SECRET, scope=' '.join(SCOPES), user_agent=USER_AGENT)

print "token ", token
print token.generate_authorize_url(redirect_url='urn:ietf:wg:oauth:2.0:oob')

try:
  print token.get_access_token("token")
except Exception, e:
  print e
  print e.__dict__ 

Answer 1

您正在检索授权代码，而不是访问令牌。这是两个不同的东西。

授权码can be used in your server side to get an access token。它们不是访问令牌，不能这样使用。