使用 oauth 2.0 google + 烦人的无效凭据应用程序编程接口

Question

我正在尝试在我的网站上使用 oauth 2.0 作为 google + api，但我不断收到：

{
    "error": {
        "errors": [{
            "domain": "global",
            "reason": "authError",
            "message": "Invalid Credentials",
            "locationType": "header",
            "location": "Authorization"
        }],
        "code": 401,
        "message": "Invalid Credentials"
    }
}

问题是，我不知道为什么会发生这种情况。我有来自谷歌的有效访问令牌，但谷歌告诉我它是无效的。我知道令牌尚未过期，因为 json 数据是在获取访问令牌后 10 秒内从 google 请求的。这是我正在使用的过程：

1. 让用户授权请求。
2. 从 google 获取请求代码。
3. 使用 cUrl 向 google 请求带有请求代码的访问令牌。
4. 将访问代码放入 php 会话中。
5. 重定向回主页。
6. 主页检测到会话变量已设置并且不显示登录链接。
7. 主页上的 PHP 使用 readFile 从 google 获取 json 响应。
8. Google 返回无效凭据。

这是由 php 生成的示例 uri，插入到 readFile 中：

https://www.googleapis.com/plus/v1/people/me?prettyprint=true&access_token=ya29.AHES6ZQRGovDa5FHsojU3qCM1DEnYmJPywz1muUE4CWGH5n70OcAkw

请帮忙？

Answer 1

您不应该共享未更改的访问令牌 - 有人可以使用它来冒充您（实际上是为授予它的人）。

最好将身份验证令牌作为标头传递，例如：

curl -H "Authorization: OAuth ya29.xyzxyz" "https://www.googleapis.com/plus/v1/people/me"

不确定这是否必要，但您的错误消息似乎表明标头中存在身份验证错误，因此您可能提供了与您需要的不匹配的授权标头。

Answer 2

这是使用 PHP 的 pecl oauth 扩展的解决方案。他们将按照您定义的方式签署请求。在本例中，在导入到脚本中的配置文件 json 对象中。

        $oauth = new OAuth($this->config->consumer_key, $this->config->consumer_secret, $this->config->signature_method, $this->config->auth_type);
        $oauth->setVersion($this->config->version);
        $oauth->setToken($accessToken->oauth_token, $accessToken->oauth_token_secret);

        $params = array(
            'fields' => 'displayName,emails,id,image,name',
            'pp' => 1
        );

        $oauth->fetch('https://www.googleapis.com/plus/v1/people/me', $params, OAUTH_HTTP_METHOD_GET);

        // extract response
        $json = Zend_Json::decode($oauth->getLastResponse(), Zend_Json::TYPE_OBJECT);

Answer 3

您是否尝试过 Google API 客户端之一？您可以使用一些入门应用程序来开始工作。

https://developers.google.com/+/downloads

Answer 4

我以前也遇到过这个问题，不过是用 Twitter 的。

对于 OAuth 实际上，我们与 twitter 通信两次，第一次获取请求令牌，第二次授权发送已签名的第一个令牌。
也许你只克服了第一个。

Answer 5

几个小时以来我一直收到相同的 401“无效凭据”错误。我注意到我将 access_token 存储在数据库中的 VARCHAR(50) 字段中。它切断了access_token的一部分。我增加了列的长度。固定的。

仔细检查存储 access_token 和刷新令牌的数据库中字段的长度！

Answer 6

我认为 me API 已损坏。当我尝试请求具有真实用户 ID 的 URI 时，问题就消失了。我的意思是这样的：https://www.googleapis.com/plus/v1/people/108189587050871927619?key={your_api_key}

Answer 7

删除您的 token.json 文件，然后再次尝试请求。

Answer 8

对我来说，问题是 GET/POST 请求上的标题“Authorization”：

Google 文档说： Authorization: /* OAuth 2.0 token here */

但正确的是： Authorization: OAuth /* OAuth 2.0 token here */

是的！在您的令牌密钥之前包含“OATH”！

如果您使用 cURL (PHP)，请使用：

curl_setopt($ch, CURLOPT_HTTPHEADER, array('Authorization: OAuth '.$_SESSION['access_token'], 'Content-Type: application/json'));