Question

我需要修复PHP Google Auth问题。我收到代码失败并尝试400次错误请求后，我试图交换Auth令牌。

对于我的生活，在阅读文档并一遍又一遍地仔细阅读代码后，我无法弄明白。

我的网址有问题吗？

$url =  'https://accounts.google.com/o/oauth2/token?&grant_type=authorization_code&code='.$_GET['code']."&client_id=".G_CLIENT_ID."&client_secret=".G_CLIENT_SECRET."&redirect_uri=".REDIRECT_URI;
$context = stream_context_create(
            array( 'http' => 
                array('method' => 'POST',
                )
            )
        );          

echo "<Br> url to fetch  : ". $url;
echo "<Br> context to fetch  : ". $context;

$response = file_get_contents($url, false, $context);

echo "<Br> fetch response : ". $response;

代码重用是否迫使Google拒绝我的身份验证令牌检索尝试？

谷歌没有回复400条错误信息 - 肯定他们应该提供更多信息？

修改1

print_r（apache_request_headers（））返回的请求标头 - ＆gt;

  Array
      (
      [Accept] => text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
      [Accept-Encoding] => gzip,deflate,sdch
      [Accept-Language] => en-US,en;q=0.8
      [Connection] => keep-alive
      [Cookie] => PHPSESSID=ec0b5ff920282245f7ce6d194ba36bd1; _ga=GA1.2.1973782149.1384923620
      [Host] => lxxxxxxr.com
      [User-Agent] => Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.57 Safari/537.36
     )

print_r（apache_response_headers（））返回的响应头 - ＆gt;

  Array
  (
  [X-Powered-By] => PHP/5.4.20
  [Expires] => Thu, 19 Nov 1981 08:52:00 GMT
  [Cache-Control] => no-store, no-cache, must-revalidate, post-check=0, pre-check=0
  [Pragma] => no-cache
  [Content-type] => text/html
  )

响应正文 - ＆gt;

<!DOCTYPE html>
   <html lang=en>
   <meta charset=utf-8>
   <meta name=viewport content="initial-scale=1, minimum-scale=1, width=device-width">
   <title>Error 400 (Bad Request)!!1</title>
    <style> ***some style info***    </style>
     <a href=//www.google.com/><img src=//www.google.com/images/errors/logo_sm.gif               alt=Google></a>
     <p><b>400.</b> <ins>That’s an error.</ins>
       <p>Your client has issued a malformed or illegal request.  <ins>That’s all we know.</ins>

编辑2 - 解决方案：

在比较与我合作的google-api-php-client示例的输出后，我有一个解决方案。

简单来说，我的网址构造错误。它被构建为一个GET查询（即使他们的文档声称他们想要POST，这就是Linkedin如何做其Oauth）

由于这是一个POST请求，我的网址应该是

https://accounts.google.com/o/oauth2/token

然后我需要将查询参数作为内容标题的一部分。所以主要的工作代码片段是

$params = array('code' => $_GET['code'],
        'grant_type' => 'authorization_code',
                'redirect_uri' => 'http://carrotleads.com/',
                'client_id' => G_CLIENT_ID,
                'client_secret' => G_CLIENT_SECRET,
                );  
$url = 'https://accounts.google.com/o/oauth2/token';
$postBody = http_build_query($params);
$requestHttpContext["content"] = $postBody;
$requestHttpContext["method"] = 'POST';

$options = array( 'http' => $requestHttpContext );
$context = stream_context_create( $options );       

echo '<Br>Your request: <pre>'. print_r($url, true) . '</pre>';  
echo '<Br>Your options: <pre>'. print_r( $options, true) . '</pre>';

$response = file_get_contents($url, false, $context);

echo 'Your response_data: <pre>'. print_r($response, true) . '</pre>';

其他信息

Google的lib设置了更多标题（来自Google_HttpStreamIO.php）。重要的代码片段解释：）

$DEFAULT_HTTP_CONTEXT = array(
 "follow_location" => 0,
 "ignore_errors" => 1,
);
$DEFAULT_SSL_CONTEXT = array(
 "verify_peer" => true,
);
$default_options = stream_context_get_options(stream_context_get_default());
$requestHttpContext = array_key_exists('http', $default_options) ?
    $default_options['http'] : array();

$url = 'https://accounts.google.com/o/oauth2/token';
$params = array('code' => $_GET['code'],
        'grant_type' => 'authorization_code',
                'redirect_uri' => 'http://carrotleads.com/xxxxxxxxxx',
                'client_id' => G_CLIENT_ID,
                'client_secret' => G_CLIENT_SECRET,
                );  
$postBody = http_build_query($params);
$postsLength = strlen($postBody);
$requestHeaders = array_merge( array('content-type' => 'application/x-www-form-urlencoded'), array('content-length' => $postsLength));
$headers = "";
foreach($requestHeaders as $k => $v) {
   $headers .= "$k: $v\n";
}
$requestHttpContext["header"] = $headers;
$requestHttpContext["content"] = $postBody;
$requestHttpContext["method"] = 'POST';

$requestSslContext = array_key_exists('ssl', $default_options) ?
    $default_options['ssl'] : array();

if (!array_key_exists("cafile", $requestSslContext)) {
  $requestSslContext["cafile"] = dirname(__FILE__) . '/cacerts.pem';
}
$options = array("http" => array_merge(self::$DEFAULT_HTTP_CONTEXT,
                                             $requestHttpContext),
                 "ssl" => array_merge(self::$DEFAULT_SSL_CONTEXT,
                                      $requestSslContext));

$context = stream_context_create($options);
$response_data = file_get_contents($url,
                                   false,
                                   $context);

交换Auth令牌不需要所有这些额外的标头，但是如果你想用标准做，那就是要走的路，包括在证书文件中发送。

如果您需要大量来回使用Google API请求，最好使用编写良好的Google lib，如果不是，可能会有些过分，上面的代码段应该会有所帮助。

事后来看，我觉得愚蠢的是没有拿起POST与GET请求的差异，生活和学习;经过2天的研究，我松了一口气。

Answer 1

这可能是CURL请求的问题。在#define DETUNE1 0.409添加一个选项以阻止CURL验证对等方的证书：

GoogleAnalyticsAPI.class.php > class Http > function curl (around line 720)

Answer 2

当您向Google发出/o/oauth2/token请求时，这必须是POST。只是将方法更改为POST是不够的，您还需要从查询字符串中删除内容，而不是实际放入请求的主体。

我强烈建议您使用Google提供的PHP库（https://code.google.com/p/google-api-php-client/），它将为您解决此问题。

如果您确实需要手动执行此操作，请尝试：

删除＆＃34;？＆＃34;中的所有内容从查询字符串开始。
创建自己的正文，确保对每个值进行网址编码："grant_type=" . urlencode($_GET['code']) . (etc..)
包含Content-Type: application/x-www-form-urlencoded标题和Content-Length: nnn标题（如果PHP不自动执行后者。
是的，非常确定每个授权码只能使用一次，并且它们的使用寿命很短。

Answer 3

我以这种方式解决了这个问题，当你使用的是旧版本5.5.0的PHP版本

<?php
if(version_compare(PHP_VERSION, '5.5.0', '<')):
    function curl_reset($ch){
        curl_setopt($ch, CURLOPT_HTTPGET, 1);
        curl_setopt($ch, CURLOPT_POST, false);
    }
endif;

尝试获取身份验证令牌时出现Google Oauth 400错误

3 个答案: