How to get access-token mit gmail-api

How to get access-token mit gmail-api?

Ans: Als pro Ihre folgenden tutorial, Sie sind mit OAuth 2.0. So gibt es ein grundlegendes Muster für den Zugriff auf ein Google-API mit OAuth 2.0. Es folgt 4 Schritte:

1. Erhalten OAuth 2.0-Anmeldeinformationen von der Google Entwickler-Konsole.
2. Erhalten ein access-token aus der Google-Authorization Server.
3. Senden Sie das token für den Zugriff auf eine API.
4. Aktualisieren der access-token, wenn nötig.

Details, können Sie die tutorial - Die Verwendung von OAuth 2.0 für den Zugriff auf Google APIs

Haben Sie zu besuchen, die Google Entwickler-Konsole zu erhalten OAuth 2.0-Anmeldeinformationen wie ein client ID und client secret denen bekannt ist, dass sowohl Google als auch Ihre Anwendung

Root Cause Analysis:

Problem-1:

Nach dem Studium Ihren code noch etwas fehlt, sind gefunden. Wenn dein code läuft, dann den code immer eine leere Zeichenfolge. Weil Ihr AccessToken() Methode immer zurück return "";

Problem-2:

 catch (Exception e)
    {
        System.out.println("Error.");
    }

Try-catch-block geht exception-block. Weil es scheint, dass Sie nicht abgeschlossen haben Ihren code richtig. Sie verpasst haben encoding sowie mit JSONObject denen bereitet den access token. Also es gibt die Ausgabe als

Fehler.

Lösung:

Bekam ich, dass Ihr code ist ähnlich wie mit diesem tutorial

Wie muss der code mehr Veränderungen, um Ihr Problem zu lösen. Deshalb biete ich Ihnen die Nutzung LinkedHashMap oder ArrayList. Diese ermöglichen einen einfacheren Weg zur Lösung. Also ich gebe dir 2 Beispiel-code, um Ihr Leben leichter machen. Sie können jede von Ihnen zu wählen. Sie müssen ändern refresh_token, client id, client secret and grant type wie deine.

private String getAccessToken()
{
    try
    {
        Map<String,Object> params = new LinkedHashMap<>();
        params.put("grant_type","refresh_token");
        params.put("client_id",[YOUR CLIENT ID]);
        params.put("client_secret",[YOUR CLIENT SECRET]);
        params.put("refresh_token",[YOUR REFRESH TOKEN]);

        StringBuilder postData = new StringBuilder();
        for(Map.Entry<String,Object> param : params.entrySet())
        {
            if(postData.length() != 0)
            {
                postData.append('&');
            }
            postData.append(URLEncoder.encode(param.getKey(),"UTF-8"));
            postData.append('=');
            postData.append(URLEncoder.encode(String.valueOf(param.getValue()),"UTF-8"));
        }
        byte[] postDataBytes = postData.toString().getBytes("UTF-8");

        URL url = new URL("https://accounts.google.com/o/oauth2/token");
        HttpURLConnection con = (HttpURLConnection)url.openConnection();
        con.setDoOutput(true);
        con.setUseCaches(false);
        con.setRequestMethod("POST");
        con.getOutputStream().write(postDataBytes);

        BufferedReader  reader = new BufferedReader(new InputStreamReader(con.getInputStream()));
        StringBuffer buffer = new StringBuffer();
        for (String line = reader.readLine(); line != null; line = reader.readLine())
        {
            buffer.append(line);
        }

        JSONObject json = new JSONObject(buffer.toString());
        String accessToken = json.getString("access_token");
        return accessToken;
    }
    catch (Exception ex)
    {
        ex.printStackTrace(); 
    }
    return null;
}

Für Zugriff auf google play android developer api, die Sie brauchen, um passieren die
vorherigen refresh token zu erhalten access-token

private String getAccessToken(String refreshToken){

HttpClient client = new DefaultHttpClient();
HttpPost post = new HttpPost("https://accounts.google.com/o/oauth2/token");
try 
{
    List<NameValuePair> nameValuePairs = new ArrayList<NameValuePair>(4);
    nameValuePairs.add(new BasicNameValuePair("grant_type",    "refresh_token"));
    nameValuePairs.add(new BasicNameValuePair("client_id",     GOOGLE_CLIENT_ID));
    nameValuePairs.add(new BasicNameValuePair("client_secret", GOOGLE_CLIENT_SECRET));
    nameValuePairs.add(new BasicNameValuePair("refresh_token", refreshToken));
    post.setEntity(new UrlEncodedFormEntity(nameValuePairs));

    org.apache.http.HttpResponse response = client.execute(post);
    BufferedReader reader = new BufferedReader(new InputStreamReader(response.getEntity().getContent()));
    StringBuffer buffer = new StringBuffer();
    for (String line = reader.readLine(); line != null; line = reader.readLine())
    {
        buffer.append(line);
    }

    JSONObject json = new JSONObject(buffer.toString());
    String accessToken = json.getString("access_token");

    return accessToken;

}
catch (IOException e) { e.printStackTrace(); }

return null;
}

Ressource Link:

• Nicht in der Lage zu Holen Sie sich die Informationen zu den Abonnements von Google Play Android Developer API

• Mit Hilfe von java.net.URLConnection Feuer und behandeln von HTTP-requests

• Wie zum senden von HTTP-request GET/POST in Java

Hoffen, dass diese samples und resource link wird Ihnen helfen, Ihr Problem zu lösen und erhalten Sie Zugang access token.

Was ist 400 bad request?

Ans: Es zeigt an, dass die Abfrage war ungültig. Parent ID fehlt oder die Kombination von Dimensionen oder Kennzahlen angefordert wurde, nicht gültig ist.

Empfohlene Aktion:, die Sie benötigen, um änderungen an der API-Abfrage, um für Sie zu arbeiten.

Für HTTP/1.1 400 Bad Request error können Sie gehen Sie durch meine anderen
Antwort. Es wird Ihnen helfen, Sinn zu machen über which host you
need to use und welche Bedingungen Sie brauchen, um zu übernehmen.

Warum token abläuft? Was ist das limit der token?

Token könnte aufhören zu arbeiten für eine der folgenden Gründe:

1. Der Benutzer hat revoked Zugang.
2. Das token nicht verwendet wurde six months.
3. Die user changed passwords und das token enthält, Gmail, Kalender,
   Kontakte oder Treffpunkte Bereiche.
4. Das Benutzerkonto hat exceeded a certain number of token requests.

Es ist currently a limit of 25 refresh tokens per user account per client. Wenn das limit erreicht ist, wird ein neues token erstellen automatisch invalidiert die älteste token ohne Warnung. Diese Grenze gilt nicht für service-Konten.

Welche Vorsichtsmaßnahmen sollten befolgt werden?

Vorsichtsmaßnahmen - 1:

Einige Anforderungen erfordern eine Authentifizierung Schritt, wo der Benutzer sich anmeldet
mit Ihrem Google-Konto. Nach der Anmeldung wird der Benutzer gefragt, ob
Sie sind bereit, um die Berechtigungen zu erteilen, dass für Ihre Anwendung
anfordert. Dieser Vorgang wird als Zustimmung des Nutzers.

Wenn erteilt der Nutzer die Erlaubnis, die Google Authorization Server
sendet Ihre Anwendung ein access token (oder ein Autorisierungs-code,
Ihre Anwendung verwenden können, erhalten Sie ein access-token). Wenn der Nutzer nicht
nicht um eine Berechtigung, der server gibt einen Fehler zurück.

Vorsichtsmaßnahmen - 2:

Wenn ein access-token ist ausgestellt für die Google+ - API, die es nicht gewähren
der Zugriff auf die Google Contacts API. Sie können, jedoch, senden Sie, dass der Zugang
token für den Google+ - API, die mehrere Male für ähnliche Operationen.

Vorsichtsmaßnahmen - 3:

Einer access-token hat in der Regel ein Ablaufdatum von 1 Stunde, nach
die Sie erhalten eine Fehlermeldung, wenn Sie versuchen, es zu benutzen. Google-Anmeldeinformationen
kümmert sich automatisch "aktualisieren" das token, was einfach bedeutet
bekommen Sie eine neue access-token.

Speichern refresh-Token, die in secure long-term storage und weiter verwenden
Sie, solange Sie gültig bleiben. Beschränkungen gelten für die Anzahl der
refresh-Token ausgestellt werden pro-client-Benutzer-Kombination, und pro
Benutzer auf allen clients, und diese Grenzen sind unterschiedlich. Wenn Ihr
die Anwendung fordert genug refresh Token zu gehen, über eine der
Grenzen, ältere refresh Token aufhören zu arbeiten.

InformationsquelleAutor SkyWalker

Für mich, Ihre Anfrage ist in Ordnung, versuchte ich es mit Curl, bekomme ich auch eine 'HTTP/1.1 400 Bad Request" mit der Grund, warum es fehlgeschlagen 'invalid_grant' :

curl -X POST https://www.googleapis.com/oauth2/v4/token -d 'code=4/SVisuz_x*********************&client_id=*******************7vet.apps.googleusercontent.com&client_secret=***************&redirect_uri=https://oauth2-login-demo.appspot.com/code&grant_type=authorization_code'

Ich erhalten ("HTTP/1.1 400 Bad Request) :

{
 "error": "invalid_grant",
 "error_description": "Code was already redeemed."
}

Nun mit HttpClient von Apache :

URL obj = new URL(authURL);
HttpClient client = HttpClientBuilder.create().build();
HttpPost post = new HttpPost(authURL);
post.addHeader("Content-Type", "application/x-www-form-urlencoded");
post.addHeader("Host", "www.googleapis.com");
post.setEntity(new StringEntity(strBuild.toString()));

HttpResponse resp = client.execute(post);
System.out.println(resp.getStatusLine());
System.out.println(EntityUtils.toString(resp.getEntity()));

Sehe ich in meiner Konsole :

HTTP/1.1 400 Bad Request
{
 "error": "invalid_grant",
 "error_description": "Code was already redeemed."
}

Sind Sie sicher, dass der code, den Sie verwenden, ist die noch gültig ? Können Sie versuchen mit einem neuen ?

InformationsquelleAutor Benoit Vanalderweireldt

Ich glaube, ich verstehe, was falsch ist:

1. als @newhouse sagte, Sie sollten die POST zu https://www.googleapis.com/oauth2/v4/token und nicht https://accounts.google.com/o/oauth2/token (@newhouse ich gab dir ein +1 🙂 )

   (https://www.googleapis.com/oauth2/v4/token ist für immer die authorization_code und https://accounts.google.com/o/oauth2/token ist für immer die code).

2. Sie nicht verwenden können, den gleichen code mehr als einmal.

   Alles andere scheint in Ordnung so, wenn du immer 400, versuchen Sie wahrscheinlich, verwenden Sie die code bekam man mehr als einmal (und dann bekommst du 400 jedes mal, wieder und wieder).

* Sollten Sie verlieren auch die con.setRequestProperty("Host", "www.googleapis.com");

InformationsquelleAutor Yoav Aharoni