gmail oauth2与Intranet Web服务器访问

Question

有人知道云项目的正确设置和以下情况的应用程序中重定向URL吗？

设置：

• spring + apache
• the应用程序已安装在服务器上（Windows ，Linux*），并通过浏览器在Intranet上访问。

*）在有或没有桌面

下

• 的
• 情况 关于服务器的
• 创建访问的创建是由管理员在浏览器
• 同意帐户中仅完成一次的客户端的客户端的，仅在创建时完成一次，在背景线程中检索电子邮件（没有用户互动，即将自动刷新代币）
• 没有其他设置 ）在客户端上（例如，更改主机文件，运行背景程序/侦听器）；客户端也可以是访问Intranet

范围的移动设备：

• 非限制性：userInfo.Email
• 限制：gmail.modify

云项目设置/尝试：

• 云项目：桌面应用；应用程序：授权codeinstalledapp.authorize - 不起作用 - 如果使用此操作，则在服务器上打开同意屏幕

• 云项目：desktop -app;应用程序：urn：ietf：wg：oauth：2.0：oob作为client 上的重定向URL和弹出式 - 工作 - 但是Google IS 停止OOB

• 当前>：云项目：带公共重定向URL的Web应用程序；应用程序：重定向到我们的网站 - 仅显示auth代码，这些代码可以粘贴在浏览器中的应用程序

  中的应用程序中

    public String getAuthorizationurl（字符串客户端，字符串clientEcret，字符串recertentialPath）
  {
    最终的nethttptransport http_transport = googlenethttptransport.newtrustedtransport（）;
    最终JSONFACTORY JSON_FACTORY = gsonFactory.getDefaultInstance（）;
    最终列表＆lt; string＆gt;范围= 
      arrays.aslist（new String [] {gmailscopes.gmail_modify，oauth2scopes.userinfo_email}）;
  
    详细信息=新详细信息（）;
    lidess.setClientID（clientId）;
    lidess.setClientsecret（clientsecret）;
  
    googleClecteCrets clientsecrets = new GoogleClecteCrets（）;
    clientsecrets.setInstalled（详细信息）;
  
    //构建流量并触发用户授权请求。
    googleauthorization codeflow flow = new googleauthorizationCodeflow.builder（Builder（
            http_transport，json_factory，clientsecrets，示波器）
            .setDatastoreFactory（新的filedatastoreFactory（新文件（recredentialPath）））
            .setApprovalPrompt（“力”）
            .setAccessType（“离线”）
            。建造（）;
  
    /*桌面应用不需要批准提示和访问类型；
     *无论如何都会生成刷新令牌，必须添加它们以进行Web应用 
     *要获得刷新令牌 */        
  
      字符串rediruri =“ https://example.com/redirect”;
  
      授权coderequesturl授权=
              flow.newauthorizationurl（）。setRedirecturi（rediruri）;
  
  
    返回授权ur.build（）;
  }
   

Google Oauth验证中的应用程序打开的应用程序中： Google说，根据生成的流量，该应用程序正在Web服务器上运行，我们需要将其更改为本地URL，否则我们需要进行安全评估，因为数据存储在Web服务器上。 从技术上讲，它在Web服务器上运行是事实，但它是Intranet服务器。 由于服务器在其服务器上安装应用程序的每个用户可能会有所不同，因此无法定义固定的本地URL。

Answer 1

您在这里有几个问题。首先是您使用桌面应用程序来运行Web应用程序。 googleauthorizationCodeflow.builder旨在与已安装的应用桌面应用程序或控制台应用程序一起使用。它的设计不是为托管在Web服务器上的运行。

请按照以下示例 Web服务器应用程序

public class CalendarServletSample extends AbstractAuthorizationCodeServlet {

  @Override
  protected void doGet(HttpServletRequest request, HttpServletResponse response)
      throws IOException {
    // do stuff
  }

  @Override
  protected String getRedirectUri(HttpServletRequest req) throws ServletException, IOException {
    GenericUrl url = new GenericUrl(req.getRequestURL().toString());
    url.setRawPath("/oauth2callback");
    return url.build();
  }

  @Override
  protected AuthorizationCodeFlow initializeFlow() throws IOException {
    return new GoogleAuthorizationCodeFlow.Builder(
        new NetHttpTransport(), GsonFactory.getDefaultInstance(),
        "[[ENTER YOUR CLIENT ID]]", "[[ENTER YOUR CLIENT SECRET]]",
        Collections.singleton(CalendarScopes.CALENDAR)).setDataStoreFactory(
        DATA_STORE_FACTORY).setAccessType("offline").build();
  }

  @Override
  protected String getUserId(HttpServletRequest req) throws ServletException, IOException {
    // return user ID
  }
}

public class CalendarServletCallbackSample extends AbstractAuthorizationCodeCallbackServlet {

  @Override
  protected void onSuccess(HttpServletRequest req, HttpServletResponse resp, Credential credential)
      throws ServletException, IOException {
    resp.sendRedirect("/");
  }

  @Override
  protected void onError(
      HttpServletRequest req, HttpServletResponse resp, AuthorizationCodeResponseUrl errorResponse)
      throws ServletException, IOException {
    // handle error
  }

  @Override
  protected String getRedirectUri(HttpServletRequest req) throws ServletException, IOException {
    GenericUrl url = new GenericUrl(req.getRequestURL().toString());
    url.setRawPath("/oauth2callback");
    return url.build();
  }

  @Override
  protected AuthorizationCodeFlow initializeFlow() throws IOException {
    return new GoogleAuthorizationCodeFlow.Builder(
        new NetHttpTransport(), GsonFactory.getDefaultInstance()
        "[[ENTER YOUR CLIENT ID]]", "[[ENTER YOUR CLIENT SECRET]]",
        Collections.singleton(CalendarScopes.CALENDAR)).setDataStoreFactory(
        DATA_STORE_FACTORY).setAccessType("offline").build();
  }

  @Override
  protected String getUserId(HttpServletRequest req) throws ServletException, IOException {
    // return user ID
  }
}

安装应用程序。

你已经说了这个

不可能定义固定的本地URL，因为服务器IP对于在其服务器上安装应用程序的每个用户可能会有所不同。

这对我来说意味着您正在将该应用程序的代码直接提供给您的用户。这包括您的dredeitnals.json文件。您可能不这样做是针对TOS的。 客户ID？

要求开发人员做出合理的努力，以保持其私钥私密而不将其嵌入开源项目中。

您应该指示用户如何创建自己的客户端ID和客户端分泌。为了获取自己的信用n.json文件。
然后，他们可以提供自己的服务器的IP地址。

在这种情况下，您的验证问题不再是问题。您不需要为他们求爱。他们应该自己做。

当您的用户验证他们的应用程序时，请重新推开应用程序

，请确保与Google清楚地知道这是一个内部应用程序。托管在他们的Intranet上。他们不需要验证。