Google会自动使用Oauth2.0登录许多帐户

时间:2016-03-18 11:31:43

标签: java oauth-2.0 google-drive-api google-oauth

我有下一个代码:

public class Controller {
/** Application name. */
private static final String APPLICATION_NAME =
        "Drive API Java Quickstart";

/** Directory to store user credentials for this application. */
private static final java.io.File DATA_STORE_DIR = new java.io.File(
        System.getProperty("user.home"), ".credentials/drive-java-quickstart.json");

/** Global instance of the {@link FileDataStoreFactory}. */
private static FileDataStoreFactory DATA_STORE_FACTORY;

/** Global instance of the JSON factory. */
private static final JsonFactory JSON_FACTORY =
        JacksonFactory.getDefaultInstance();

/** Global instance of the HTTP transport. */
private static HttpTransport HTTP_TRANSPORT;

/** Global instance of admin email so we can use it to compare with the email.*/
private static final String ADMIN_EMAIL = "asoriano@as.cloudimpulsion.com";

/** Global instance of the scopes required by this quickstart.
 *
 * If modifying these scopes, delete your previously saved credentials
 * at ~/.credentials/drive-java-quickstart.json
 */
private static final List<String> SCOPES =
        Arrays.asList(DriveScopes.DRIVE);

static {
    try {
        HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();
        DATA_STORE_FACTORY = new FileDataStoreFactory(DATA_STORE_DIR);
    } catch (Throwable t) {
        t.printStackTrace();
        System.exit(1);
    }
}

/**
 * Creates an authorized Credential object.
 * @return an authorized Credential object.
 * @throws IOException
 */
public static Credential authorize() throws IOException {
    // Load client secrets.
    InputStream in =
            new FileInputStream("secret.json");
    GoogleClientSecrets clientSecrets =
            GoogleClientSecrets.load(JSON_FACTORY, new              InputStreamReader(in));

    // Build flow and trigger user authorization request.
    GoogleAuthorizationCodeFlow flow =
            new GoogleAuthorizationCodeFlow.Builder(
                    HTTP_TRANSPORT, JSON_FACTORY, clientSecrets, SCOPES)
                    .setDataStoreFactory(DATA_STORE_FACTORY)
                    .setAccessType("online")
                    .build();
    Credential credential = new AuthorizationCodeInstalledApp(
            flow, new LocalServerReceiver()).authorize("user");
    System.out.println(
            "Credentials saved to " + DATA_STORE_DIR.getAbsolutePath());
    return credential;
}

/**
 * Build and return an authorized Drive client service.
 * @return an authorized Drive client service
 * @throws IOException
 */
public static Drive getDriveService() throws IOException {
    Credential credential = authorize();
    return new Drive.Builder(
            HTTP_TRANSPORT, JSON_FACTORY, credential)
            .setApplicationName(APPLICATION_NAME)
            .build();
}

public static void main(String[] args) throws IOException {
    // Build a new authorized API client service.
    Drive service = getDriveService();
  }

了解了Google云端硬盘快速启动API,但我遇到了问题。此验证码的作用如下:run program - &gt;选择网络浏览器 - &gt;使用一个Google帐户登录 - &gt;给予许可(这两个最后的步骤必须手动完成)。

我的目的是创建一个程序,用于登录帐户,执行操作,登录其他人,再次执行某项操作,以及包含许多其他帐户(来自域中的所有帐户)的大型等。

问题是:如何自动化所有身份验证过程,以便我不必手动执行任何操作?

我知道所有帐号和密码。

最终目标是从域登录所有用户,并将某些文件夹中所有文件的文件所有者权限更改为admin。

我已经阅读了很多文档但是没有找到有用的指南或示例,所以我想要一个关于如何做到这一点的示例(自动登录,而不是最终目标)。

1 个答案:

答案 0 :(得分:1)

首先,我想指出,除非您个人拥有这些X个帐户,否则您不应拥有这些帐户的登录名和密码。

Oauth2身份验证的工作方式是通过Web浏览器凭据窗口。一旦用户授予您访问权限,您将获得刷新令牌和访问令牌,您可以使用该令牌再次访问数据。从技术上讲,一旦保存该帐户的刷新令牌并以编程方式进入并再次访问它,您就可以执行此操作。

第二种选择,可能是更理想的IMO。将为您创建服务帐户凭据。这将为您提供服务帐户的电子邮件地址。您需要做的是授予用户Google云端硬盘帐户的服务帐户电子邮件地址访问权限。通过使用服务帐户电子邮件地址在Google云端硬盘上共享文件或文件夹,可以以与普通用户相同的方式为服务帐户提供访问权限。然后,服务帐户可以访问该文件或文件夹。因此,您必须要求这些人进入并授予您访问权限。根据所有这些账户的所有者的能力,这可能是也可能不是。

答案:无法自动化Oauth2 Web浏览器弹出窗口。这必须至少手动完成一次。