ottenere Google token di autorizzazione oauth da Android- restituire con invalid_scope/Errore sconosciuto

Question

Provo a utilizzare Google oauth per autenticare gli utenti sulla mia app Android. Quindi desidero inviarlo al mio server delle app in modo che possa connettersi in qualsiasi momento con il calendario di Google.

Ho cercato di usare GoogleAuthUtil.getToken(getApplicationContext(), mAccountName, mScope);

A seguito di questo articolo: https://developers.google.com/accounts/docs/CrossClientAuth

quando lo uso con portata mScope = "oauth2:https://www.googleapis.com/auth/calendar https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile"; ricevo un gettone, che è valido per un'ora

Ma quando Provo ad ottenere un codice di autorizzazione (così posso ottenere un token di aggiornamento che è valido per più tempo, usando mScope2 ="oauth2:server:client_id:{CLIENT_ID}.apps.googleusercontent.com"+ ":api_scope:https://www.googleapis.com/auth/calendar https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile";

Ricevo eccezioni "invalid_scope" o "Unknown".

Cosa sto sbagliando?

MODIFICA: OK, dopo aver creato una nuova app sulla console API di google e aggiunto plus.login all'ambito ottengo un codice, ma per qualche motivo il mio server non può risolvere questo token. Quando si cerca di risolvere il server viene visualizzato un errore sull'URL di reindirizzamento. BTW, quando faccio il flusso web con gli stessi parametri funziona.

Answer 1

OK, ho trovato la soluzione, mi aspettavo che Google avesse una documentazione molto migliore su come lavorare con Google Oauth e Android. Un paio di cose che dovete sapere per lavorare con Android e non in linea di token

1. Quando si crea google ID client Non creare un'applicazione di servizio prima di creare un'applicazione web

2. necessario includere nella vostra https://www.googleapis.com/auth/plus.login scope

3. Il più strano, per risolvere il codice di autorizzazione una tantum sul mio server, ho dovuto utilizzare l'URL di reindirizzamento dai dettagli dell'ID client Android (che non sembra nemmeno un URL) e non dal client Web dettagli sulla console dell'API di Google.

Answer 2

Tale stringa di ambito è documentata solo per funzionare quando viene passata a GoogleAuthUtil(), vedere http://developer.android.com/reference/com/google/android/gms/auth/GoogleAuthUtil.html, su Android. Ma sarebbe bello se funzionasse anche su iOS; la nostra infrastruttura è un po 'indietro rispetto a dove siamo su Android.

Answer 3

È sufficiente seguire i passaggi/il formato corretti per specificare gli ambiti. Trovali qui https://developers.google.com/android/guides/http-auth#SpecifyingScopes