Google oauth2端点不返回用户个人资料信息(名称等)

时间:2019-06-11 07:45:17

标签: go oauth-2.0 google-oauth userinfo

我正在尝试在我的网络服务(golang)上使用google oauth2,但无法获取用户个人资料信息(给定名称,姓氏)。

我正在尝试各种端点,但是每次都会得到这样的答案:

{
    "id":"*************",
    "email":"***@gmail.com",
    "verified_email":true,
    "picture":"https://***/photo.jpg"
}

与此同时,具有一组范围的google游乐场会返回这种答案:

{
  "family_name": "***", 
  "name": "****", 
  "picture": "https://*******/photo.jpg", 
  "locale": "ru", 
  "email": "****@gmail.com", 
  "given_name": "*****", 
  "id": "************", 
  "verified_email": true
}

如何在我的网络应用程序中获得相同的答案? 该网站和互联网上的人员建议添加配置文件范围,但我已经做到了。

这是我的代码(缩短了)

"golang.org/x/oauth2"
"golang.org/x/oauth2/google"

func init() {
    googleOauthConfig = &oauth2.Config{
        RedirectURL:  "*******",
        ClientID:     "*********",
        ClientSecret: "******",
        Scopes: []string{
            "https://www.googleapis.com/auth/userinfo.email",
            "https://www.googleapis.com/auth/userinfo.profile",
            "openid"},
        Endpoint: google.Endpoint,
    }
}

var googleOauthConfig *oauth2.Config

//const oauthGoogleURLAPI = "https://www.googleapis.com/oauth2/v1/userinfo"
const oauthGoogleURLAPI = "https://www.googleapis.com/oauth2/v2/userinfo"
//const oauthGoogleURLAPI = "https://www.googleapis.com/oauth2/v3/userinfo"
const oauthGoogleURLAPI2 = "https://people.googleapis.com/v1/people/me?personFields=names,emailAddresses"
//const oauthGoogleURLAPI = "https://openidconnect.googleapis.com/v1/userinfo"

func HandleGoogleCallback(w http.ResponseWriter, r *http.Request) {
    ...

    oauthState, _ := r.Cookie(oauthstateCookieName)

    code := r.FormValue("code") 

    gtoken, err := googleOauthConfig.Exchange(oauth2.NoContext, code)

    bearer := "Bearer " + gtoken.AccessToken

    req, err := http.NewRequest("GET", oauthGoogleURLAPI, nil)
    req.Header.Add("Authorization", bearer)

    gresponse, err := http.DefaultClient.Do(req)

    contents, err := ioutil.ReadAll(gresponse.Body)

    authContent := &AuthContent{}

    err = json.Unmarshal(contents, authContent)

    log.Println(authContent)

    ...
}

我也阅读了这篇文章Google Oauth2 userinfo API not returning user's name data 但是结果是一样的:没有个人资料信息。

谢谢。

更新: 根据评论的建议,我对“ golang.org/x/oauth2”的代码进行了一些更正,并获得了id_token。 当我在jwt.io上检查此id令牌时,我看到了我需要的所有数据。 但是我认为个人资料信息应该通过这样的API请求检索

req, err := http.NewRequest("GET", <endPoint>, nil)
gresponse, err := http.DefaultClient.Do(req)

在此示例中,仅使用标准的go库,并且gresponse包含整个http响应,不是吗?为什么响应中不包含我需要的字段?

2 个答案:

答案 0 :(得分:0)

  1. 处理googleOauthConfig.Exchange(oauth2.NoContext, code)中的错误
  2. 处理http.DefaultClient.Do中的错误
  3. 处理ioutil.ReadAll(gresponse.Body)中的错误
  4. 处理json.Unmarshal中的错误

您可能会找到答案。

我还记得我一直在发送access_token作为查询参数:

response, err := http.Get("https://www.googleapis.com/oauth2/v2/userinfo?access_token=" + token.AccessToken)

答案 1 :(得分:0)

我找到了答案。那是我的错 接收结果的结构看起来像这样

type AuthContent struct {
    ID            string `json:"id"`
    Email         string `json:"email"`
    VerifiedEmail bool   `json:"verified_email"`
    Picture       string `json:"picture"`
}

这就是为什么在响应中没有诸如name之类的字段的原因。