使用 curl 对 Gsuite 用户进行身份验证的 URL 是什么？

Question

我想对 Gsuite 用户进行身份验证，以便他们能够从我公司的应用程序中创建群组，我必须使用 CURL 进行此操作，我应该向哪个 URL 发送发布请求？

例如，如果我想让用户登录 Google plus，我会点击这个 url

CURLOPT_URL => "https://www.googleapis.com/plus/v1/people/me?access_token=" . $access_token,

Gsuite 的网址是什么？

Answer 1

如果您的目标是在 G Suite 中检索有关用户的信息：

CURLOPT_URL => "https://www.googleapis.com/admin/directory/v1/users/john@example.com?access_token=" . $access_token;

注意：请参阅 Directory API，了解如何执行委派。这是必需的。如果没有启用Domain-wide Delegation，普通访问令牌将无法工作。

您的凭据（访问令牌）需要正确的范围：

https://www.googleapis.com/auth/admin.directory.group
https://www.googleapis.com/auth/admin.directory.user

您的凭据需要正确的委派。

Python 示例：

SCOPES = [
        "https://www.googleapis.com/auth/admin.directory.group",
        "https://www.googleapis.com/auth/admin.directory.user"
        ]

key_file = 'google-directory-api-service-account.json'

SERVICE_ACCOUNT_EMAIL = 'directory@development-123456.iam.gserviceaccount.com'
ADMIN_EMAIL = 'gsuite-admin@example.com'

credentials = service_account.Credentials.from_service_account_file(
                        key_file,
                        scopes = SCOPES)

credentials = credentials.with_subject(ADMIN_EMAIL)

Domain-wide Delegation

有关我在设置 G Suite 访问权限时看到的常见错误，请参阅此答案的底部。

如果您的目标是检索存储在 Google OAuth 2.0 令牌中的信息：

这些网址需要 Google OAuth 2.0 访问令牌。 alt=json 指定返回 JSON。

您可以在命令提示符下测试的示例：

curl -k "https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=ACCESS_TOKEN"

curl -k "https://www.googleapis.com/oauth2/v1/userinfo?alt=json&access_token=ACCESS_TOKEN"

还有 v3 端点：

curl -k "https://www.googleapis.com/oauth2/v3/tokeninfo?access_token=ACCESS_TOKEN"

设置 API 访问 G Suite 时的常见问题：

• 访问未配置。 Admin Directory API 之前未在项目 123456789012 中使用或已禁用。

转到 Google 云端控制台。启用Admin SDK 的 API。

• 无权访问此资源/api。

您没有正确设置域范围的委派。

• 客户端未经授权无法使用此方法检索访问令牌

您尝试在现有服务帐户上设置域范围的委派。您需要创建一个未分配任何 IAM 角色的新服务帐号。