uzyskiwanie tokena autoryzacji Google z systemu Android- zwrot z użyciem invalid_scope/Unknown error

Question

Próbuję użyć Google oauth do uwierzytelnienia użytkowników w mojej aplikacji na Androida. Następnie chciałbym wysłać go na mój serwer aplikacji, aby mógł łączyć się w dowolnym momencie z kalendarzem Google.

Próbowałem użyć GoogleAuthUtil.getToken(getApplicationContext(), mAccountName, mScope);

następstwie tego artykułu: https://developers.google.com/accounts/docs/CrossClientAuth

gdy używam go z zakresu mScope = "oauth2:https://www.googleapis.com/auth/calendar https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile"; uzyskać tokena, który jest ważny przez godzinę

Ale kiedy Próbuję uzyskać kod autoryzacji (dzięki czemu mogę uzyskać token odświeżania, który jest ważny przez dłuższy czas, przy użyciu mScope2 ="oauth2:server:client_id:{CLIENT_ID}.apps.googleusercontent.com"+ ":api_scope:https://www.googleapis.com/auth/calendar https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile";

Otrzymuję wyjątki "invalid_scope" lub "Unknown".

Co robię źle?

EDIT: OK, po utworzeniu nowej aplikacji na konsoli Google API i dodaniu plus.login do zakresu otrzymuję kod, ale z jakiegoś powodu mój serwer nie może rozwiązać tego tokena. Podczas wiązania do rozwiązania serwera pojawia się błąd dotyczący adresu URL przekierowania. BTW, Kiedy robię przepływ sieci z tymi samymi parametrami, to działa.

Answer 1

OK, znalazłem rozwiązanie, spodziewałem się, że Google będzie mieć znacznie lepszą dokumentację dotyczącą pracy z Google Oauth i Androidem. Kilka rzeczy trzeba wiedzieć, aby pracować z Androidem i offline żeton

1. Podczas tworzenia google identyfikator klienta Nie utworzyć aplikację usług przed utworzeniem aplikacja internetowa

2. musi zawierać w swojej https://www.googleapis.com/auth/plus.login zakres

3. Najdziwniejsze, aby rozwiązać jednorazowy kod autoryzacji na moim serwerze, musiałem użyć adresu URL przekierowania z danych identyfikatora klienta Android (który nawet nie wygląda jak adres URL), a nie od klienta sieci Web szczegóły w konsoli Google API.

Answer 2

Ten łańcuch zakresu ma tylko udokumentowane działanie po przekazaniu go do GoogleAuthUtil(), patrz http://developer.android.com/reference/com/google/android/gms/auth/GoogleAuthUtil.html, na Androida. Ale byłoby fajnie, gdyby działało również na iOS; nasza infrastruktura jest trochę za tym, gdzie jesteśmy na Androidzie.

Answer 3

Wystarczy wykonać prawidłowe kroki/format dla określenia zakresów. Znajdź je tutaj https://developers.google.com/android/guides/http-auth#SpecifyingScopes