Wie autorisiere ich eine App (im Internet oder installiert) ohne Benutzereingriff?

Lassen Sie mich eine alternative Route zu Pinoyyids hervorragender Antwort hinzufügen (was bei mir nicht funktioniert hat - das Auftauchen von Umleitungsfehlern).

Anstelle von OAuthPlayground können Sie auch direkt die HTTP REST= API verwenden. Der Unterschied zu Pinoyyids Antwort besteht also darin, dass wir die Dinge lokal erledigen. Befolgen Sie die Schritte 1-3 von Pinoyyids Antwort. Ich zitiere sie:

1. Erstellen Sie das Google-Konto (z. B. [email protected]) - Überspringen Sie diesen Schritt, wenn Sie ein vorhandenes Konto verwenden.
2. Verwenden Sie die API-Konsole, um die mydriveapp ( https://console.developers.google.com/apis/credentials/oauthclient?project=mydriveapp oder einfach https: //console.developers) zu registrieren .google.com/apis / )
3. Erstellen Sie einen neuen Satz von Anmeldeinformationen (NB OAuth Client-ID nicht Dienstkontoschlüssel und wählen Sie dann "Webanwendung" aus der Auswahl)

Fügen Sie jetzt anstelle des Spielplatzes Folgendes zu Ihren Anmeldeinformationen hinzu:

Autorisierte JavaScript-Quellen: http: // localhost (Ich weiß nicht, ob dies erforderlich ist, aber mach es einfach.)
Autorisierte Redirect-URIs: http: // localhost: 808

Screenshot:

Stellen Sie sicher, dass Sie Ihre Änderungen tatsächlich über die blaue Schaltfläche unten speichern !

Jetzt möchten Sie wahrscheinlich eine GUI verwenden, um Ihre HTTP-Anforderungen zu erstellen. Ich habe Insomnia verwendet, aber Sie können Postman oder CURL verwenden. Ich empfehle Insomnia, damit Sie die Zustimmungsbildschirme leicht durchgehen können.

Erstellen Sie eine neue [~ # ~] get [~ # ~] -Anforderung mit den folgenden Parametern:

URL: https://accounts.google.com/o/oauth2/v2/auth
Query Param: redirect_uri=http://localhost:8080
Query Param: Prompt=consent
Query Param: response_type=code
Query Param: client_id=<your client id from OAuth credentials>
Query Param: scope=<your chosen scopes, e.g. https://www.googleapis.com/auth/drive.file>
Query Param: access_type=offline

Wenn Ihr bevorzugtes Tool die URL-Codierung nicht automatisch verarbeitet, stellen Sie sicher, dass Sie alles richtig machen.

Bevor Sie Ihre Anfrage abfeuern, richten Sie einen Webserver zum Abhören von http://localhost:8080 Ein. Wenn Sie Node und Npm installiert haben und npm i express Ausführen, erstellen Sie ein index.js:

var express = require('express');
var app = express();

app.get('/', function (req, res) {
  res.send('ok');
  console.log(req)
});

app.listen(8080, function () {
  console.log('Listening on port 8080!');
});

Und starte den Server mit node index.js. Ich empfehle, entweder nicht das gesamte req -Objekt zu protokollieren oder node index.js | less Für die vollständige Ausgabe auszuführen, da dies sehr umfangreich ist.
Auch für andere Sprachen gibt es sehr einfache Lösungen. Z.B. Verwenden Sie den in PHP integrierten Webserver auf 8080 php -S localhost:8080.

Feuern Sie jetzt Ihre Anfrage ab (in Insomnia) und Sie sollten aufgefordert werden, sich anzumelden:

Melden Sie sich mit Ihrer E-Mail-Adresse und Ihrem Passwort an und bestätigen Sie den Einwilligungsbildschirm (sollte die von Ihnen gewählten Bereiche enthalten).

Gehen Sie zurück zu Ihrem Terminal und überprüfen Sie die Ausgabe. Wenn Sie das Ganze protokolliert haben, scrollen Sie nach unten (z. B. in weniger), bis Sie eine Zeile mit code=4/... Sehen.

Kopieren Sie diesen Code; Es ist Ihr Autorisierungscode, den Sie gegen einen Zugriffs- und Aktualisierungstoken eintauschen möchten. Kopieren Sie nicht zu viel - wenn ein kaufmännisches Und & Vorhanden ist, kopieren Sie es nicht oder nichts danach. & Begrenzt die Abfrageparameter. Wir wollen nur das code.

Richten Sie nun eine HTTP POST Anfrage mit Verweis auf https://www.googleapis.com/oauth2/v4/token Als URL verschlüsselt ein. In Insomnia können Sie einfach darauf klicken - in anderen Tools müssen Sie den Header möglicherweise selbst auf Content-Type: application/x-www-form-urlencoded Setzen.

Fügen Sie die folgenden Parameter hinzu:

code=<the authorization code from the last step>
client_id=<your client ID again>
client_secret=<your client secret from the OAuth credentials>
redirect_uri=http://localhost:8080
grant_type=authorization_code

Stellen Sie erneut sicher, dass die Codierung korrekt ist.

Feuern Sie Ihre Anfrage ab und überprüfen Sie die Ausgabe von Ihrem Server. In der Antwort sollte ein JSON-Objekt angezeigt werden:

{
  "access_token": "xxxx",
  "expires_in": 3600,
  "refresh_token": "1/xxxx",
  "scope": "https://www.googleapis.com/auth/drive.file",
  "token_type": "Bearer"
}

Sie können den access_token Sofort verwenden, er ist jedoch nur eine Stunde gültig. Notieren Sie sich das Aktualisierungstoken. Diesen können Sie jederzeit * gegen einen neuen Zugriffstoken eintauschen.

* Sie müssen den Vorgang wiederholen, wenn der Benutzer sein Passwort ändert, den Zugriff widerruft, für 6 Monate inaktiv ist usw.

Happy OAuthing!