Gmail 的omniauth oauth 令牌无效

Question

我正在尝试获取可以与 gmail_xauth (ruby gem) 一起使用的 oauth 令牌 查看用户的邮件。我首先在谷歌注册了我的应用程序 然后设置设备来请求访问邮件：

   config.omniauth :google, 'key', 'secret', :scope => 'https://mail.google.com/mail/feed/atom/'

然后我通过 outh/openid 流程，谷歌提示我 批准访问 Gmail，使用 aa 令牌将我重定向回应用程序 和全能凭证中的秘密我的 Google 帐户列出了我的应用程序 有权访问我的数据。到目前为止，一切都很好。

现在，当我获取这些凭据并尝试将它们与 gmail_xoauth 像这样：

  require 'gmail_xoauth' 
  imap = Net::IMAP.new('imap.gmail.com', 993, usessl = true, certs = 
nil, verify = false) 
  imap.authenticate('XOAUTH', '[email protected]', 
    :consumer_key => 'key, 
    :consumer_secret => 'secret', 
    :token => 'omniauth_returned_token', 
    :token_secret => 'omniauth_returned_secret' 
  ) 

我收到错误“Net::IMAP::NoResponseError: 无效凭据 （失败）”。

有趣的是，按照 gmail_xoauth README 生成令牌 对于使用 python 脚本的同一个消费者来说，它确实有效。

Answer 1

这对我有用：

config.omniauth :google, 'anonymous', 'anonymous', :scope => 'https://mail.google.com/'

我正在使用 gmail gem，所以连接它看起来像这样：

gmail = Gmail.connect(:xoauth, auth.uid,
  :token           => auth.token,
  :secret          => auth.secret,
  :consumer_key    => 'anonymous',
  :consumer_secret => 'anonymous'
)

我正在传递一个身份验证对象，但您将从 env 变量 env["omniauth.auth ”]。我使用匿名/匿名作为密钥/秘密，因为我还没有向谷歌注册我的域名，但我相信你可以这里。它仍然适用于匿名/匿名，但谷歌只会警告用户。

Answer 2

Google 的 OAuth1 协议现已弃用，许多 gem 尚未更新以使用其 OAuth2 协议。以下是使用 OAuth2 协议从 Google 获取电子邮件的工作示例。此示例使用 mail、gmail_xoauth，omniauth 和 omniauth-google-oauth2 宝石。

您还需要在 Google 的 API 控制台中注册您的应用才能获取 API 令牌。

# in an initializer:
ENV['GOOGLE_KEY'] = 'yourkey'
ENV['GOOGLE_SECRET'] = 'yoursecret'
Rails.application.config.middleware.use OmniAuth::Builder do
  provider :google_oauth2, ENV['GOOGLE_KEY'], ENV['GOOGLE_SECRET'], {
    scope: 'https://mail.google.com/,https://www.googleapis.com/auth/userinfo.email'
  }

end

# ...after handling login with OmniAuth...

# in your script
email = auth_hash[:info][:email]
access_token = auth_hash[:credentials][:token]

imap = Net::IMAP.new('imap.gmail.com', 993, usessl = true, certs = nil, verify = false)
imap.authenticate('XOAUTH2', email, access_token)
imap.select('INBOX')
imap.search(['ALL']).each do |message_id|

    msg = imap.fetch(message_id,'RFC822')[0].attr['RFC822']
    mail = Mail.read_from_string msg

    puts mail.subject
    puts mail.text_part.body.to_s
    puts mail.html_part.body.to_s

end