获取Google API令牌

Question

我需要获取谷歌有效令牌才能使用Google API，但我的代码不起作用。你能告诉我一下吗？

$client_id = '495225261106.apps.googleusercontent.com';
$client_secret = urlencode('MY_SECRET_CDE');
$redirect_uri = urlencode('http://MYPAGE.net/test.php');
//$grant_type = urlencode('authorization_code'); //it does not work either.
$grant_type = 'authorization_code';

$post_string = "code=4/P7q7W91a-oMsCeLvIaQm6bTrgtp6&client_id={$client_id}&client_secret={$client_secret}&redirect_uri={$redirect_uri}&grant_type={$grant_type}";

//echo_key_value('post_string',$post_string);

$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, 'https://accounts.google.com/o/oauth2/token');
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_string);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
$result = curl_exec($ch);   // Execute the HTTP command
$errmsg = curl_error($ch); 

if($errmsg) echo $errmsg;

//输出：{“error”：“invalid_grant”} //

谢谢！

Answer 1

您可能会发现通过其中一个官方客户端库更容易使用Google API，尤其是OAuth。

这是PHP的链接：http://code.google.com/p/google-api-php-client/

以及带有库的OAuth 2.0文档的链接（带有一些很好的示例代码）：http://code.google.com/p/google-api-php-client/wiki/OAuth2

Answer 2

在使用postfields之前，你不必放“curl_setopt（$ ch，CURLOPT_POST，true）;”吗？我正在工作，除了那个，我没有在我的秘密上使用urlencode，它是一样的

Answer 3

Setup Instructions

• 转到Google Developers Console https://console.developers.google.com/project选择您的项目或创建一个新项目（然后选择它）
• 为项目启用API在左侧的边栏中，展开API＆auth> API搜索“drive”单击“Drive API”，单击蓝色的“Enable API”按钮
• 为项目创建服务帐户在左侧的侧栏中，展开API＆auth>凭据单击蓝色“添加凭据”按钮
• 选择“服务帐户”选项
• 选择“提供新的私钥”复选框选择“JSON”键类型选项
• 单击蓝色的“创建”按钮生成JSON密钥文件并将其下载到您的计算机（这是唯一的副本！）
• 打开json文件并将您的私钥保存到名为rsa的文件中

记下您的服务帐户的电子邮件地址（也可在JSON密钥文件中找到）使用上面提到的电子邮件与您的服务帐户共享文档（或文档）

根据（一个梦幻般的文件）https://developers.google.com/identity/protocols/OAuth2ServiceAccount#delegatingauthority的信息

有关可能的API范围列表，请设置https://developers.google.com/identity/protocols/googlescopes#sheetsv4

对于纯粹的基于bash的解决方案

#!/bin/bash

client_email='your client email'
scope='https://www.googleapis.com/auth/spreadsheets.readonly'

jwt1=`echo -n '{"alg":"RS256","typ":"JWT"}' | openssl base64 -e`

exp=$(($(date +%s)+3600))
iat=$(date +%s)

jwt2=`echo -n '{\
"iss":"'"$client_email"'",\
"scope":"'"$scope"'",\
"aud":"https://accounts.google.com/o/oauth2/token",\
"exp":'$exp',\
"iat":'$iat'}' | openssl base64 -e`

jwt3=`echo -n "$jwt1.$jwt2" | tr -d '\n' | tr -d '=' | tr '/+' '_-'`

jwt4=`echo -n "$jwt3" | openssl sha -sha256 -sign rsa | openssl base64 -e`

jwt5=`echo -n "$jwt4" | tr -d '\n' | tr -d '=' | tr '/+' '_-'`

echo $jwt3
echo $jwt5

curl -H -vvv "Content-type: application/x-www-form-urlencoded" -X POST "https://accounts.google.com/o/oauth2/token" -d \
"grant_type=urn%3Aietf%3Aparams%3Aoauth%3Agrant-type%3Ajwt-bearer&assertion=$jwt3.$jwt5"

对于基于javascript nodejs的解决方案，请参阅

https://gist.github.com/cloverbox/5ce51a1d8889da9045c5b128a3a2502f