Question

我为自己的域名创建了谷歌应用，它也有一些电子邮件地址，所以我将访问收件箱电子邮件计数uisng身份验证令牌和消费者秘密。

问题是我成功获得了oauth_token_secret和oauth_token以及oauth_callback_confirmed

oauth_token={OAUTH_TOKEN}&oauth_token_secret={OAUTH_TOKEN_SECRET}&oauth_callback_confirmed=true

但是当我尝试使用上面的令牌访问gmail时会出现错误

Warning: file_get_contents(https://mail.google.com/mail/feed/atom/?oauth_token={OAUTH_TOKEN}&oauth_token_secret={OAUTH_TOKEN_SECRET}&oauth_callback_confirmed=true&max-results=100)
[function.file-get-contents]: failed to open stream: HTTP request failed!
HTTP/1.0 401 Unauthorized in /hermes/bosoraweb022/b1554/ipg.webxtreamsnet/freelancer/auth2.php on line 85

这是我的代码

<?php

$consumer = 'www.artbymargaret.co.uk';
$secret = '{CLIENT_SECRET}';
$callback = '';
$sign_method = 'HMAC-SHA1';
$version = '1.0';
$scope = 'https://mail.google.com/mail/feed/atom';

function urlencodeRFC3986($string)
{
   return str_replace('%7E', '~', rawurlencode($string));
}


$mt = microtime();
$rand = mt_rand();
$nonce = md5($mt.$rand);
$time = time();

$url = 'https://www.google.com/accounts/OAuthGetRequestToken';
$path = '/accounts/OAuthGetRequestToken';

$post = array(
    'oauth_callback' => urlencodeRFC3986($callback),
    'oauth_consumer_key' => $consumer,
    'oauth_nonce' => $nonce,
    'oauth_signature_method' => $sign_method,
    'oauth_timestamp' => $time,
    'oauth_version' => $version,
    'scope' => urlencodeRFC3986($scope)
);

$post_string = '';
foreach($post as $key => $value)
{
    $post_string .= $key.'='.($value).'&';
}
$post_string = rtrim($post_string, '&');

$key_parts = array($secret);

$key_parts = urlencodeRFC3986($secret);
//$key = implode('&', $key_parts);
$key = $key_parts.'&';
$base_string = 'GET&'.urlencodeRFC3986($url).'&'.urlencodeRFC3986($post_string);
$signature = base64_encode(hash_hmac('sha1', $base_string, $key, true));


$post = array(
    'oauth_version' => $version,
    'oauth_nonce' => $nonce,
    'oauth_timestamp' => $time,
    'oauth_consumer_key' => $consumer,
    'oauth_callback' => $callback,
    'oauth_signature_method' => $sign_method,
    'oauth_signature' => $signature
);        

$header_string = '';
foreach($post as $key => $value)
{
    $header_string .= $key.'="'.urlencodeRFC3986($value).'", ';
}

$header_string = trim($header_string);
$header_string = rtrim($header_string, ',');

$header[] = 'GET '.$path.'?scope='.urlencodeRFC3986($scope).' HTTP/1.1';
$header[] = 'Host: www.google.com';
$header[] = 'Accept: */*';
//$header[] = 'Content-Type: application/x-www-form-urlencoded';
$header[] = 'Authorization: OAuth '.$header_string;


$ch = curl_init();
curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
curl_setopt($ch, CURLOPT_URL, $url.'?scope='.$scope);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
$result = curl_exec($ch);
curl_close($ch);
echo $result;

 $xmlresponse= file_get_contents("https://mail.google.com/mail/feed/atom/?".$result."&mail=jane@funtastic.uk.com&max-results=100");
    print_r($out);

//die();

任何人都知道如何使用带有php的auth 1x版本来访问gmail收件箱Feed，或者我的客户端是否有任何错误

Answer 1

您对API端点的实际请求仅使用file_get_contents和查询参数。使用OAuth 1.0，您需要正确签署此请求，并传入Authorization标头。您可能希望使用上面使用的相同卷曲代码来执行此操作。

OAuth 1.0有3个步骤供最终用户授权：

App server发出OAuth请求令牌的服务器到服务器请求。
App服务器将用户重定向到端点以授权该令牌。他们批准该请求，并重定向回应用服务器。
然后，应用服务器会交换授权请求令牌以获取访问令牌。

完成这些步骤后，访问令牌将用于签署对API提供商的OAuth请求。签名很关键 - 访问令牌不像OAuth 2.0中那样用作“持票人令牌”。

此处有关标准OAuth 1.0机制的更多信息： https://developers.google.com/accounts/docs/OAuth_ref#SigningOAuth

如果您尝试在未经最终用户批准的情况下发出服务器到服务器请求，则可以对您控制的Google Apps域执行此操作。这不需要请求令牌，访问令牌等 - 只需要您的消费者密钥+秘密。以下是有关用于发出API请求的2脚OAuth 1.0机制的更多信息： https://developers.google.com/accounts/docs/OAuth#AccessFeed

绝对同意升级到OAuth 2.0，但是：）

Answer 2

根据Google OAuth 1.0 for Apps的文档，您使用的是hd参数吗？

此外，截至2012年4月，OAuth 1.0已弃用。

Google Auth 1.0未经授权访问Gmail

2 个答案: