Google联系api v3身份验证

时间:2011-12-21 15:03:03

标签: .net authentication oauth-2.0 google-contacts

我尝试使用新的Google通讯录API。 我的任务很简单 - 从静态(我的个人)域帐户中检索联系人。 我在API控制台注册我的应用程序并获取ClientId,ClientSecret 所以我尝试通过.net(谷歌SDK)验证我的应用程序

 RequestSettings settings = new RequestSettings(appName,login,password);
 ContactsRequest cr = new ContactsRequest(settings);
 Feed<Contact> contacts = cr.GetContacts();
 foreach (Contact entry in contacts.Entries)
 {
      ....
 }

此代码效果很好,但Google表示我们应该在生产方案中使用OAuth2身份验证。 我在RequestSettings处尝试不同的参数,但在其他变体中我得到401(访问被拒绝)。 所以我的问题是在安装的desctop应用程序中通过google API v3授权而不使用其他帐户凭据的正确方法。

1 个答案:

答案 0 :(得分:0)

在开始工作之前,你应该获得身份验证令牌。为此,您应该创建用户应该打开的链接whitch以及对应用程序的大访问权限。 比你应该使用你后来得到的代码请求令牌。 这个机制在https://developers.google.com/accounts/docs/OAuth2Login描述 像这样的东西:

        private const string GetTokenUrl = "https://accounts.google.com/o/oauth2/token";    
        private new bool Auth(bool needUserCredentionals = true)
        {
            var dic = new Dictionary<string, string>();
            dic.Add("grant_type", "authorization_code");
            dic.Add("code", ResponseCode);
            dic.Add("client_id", ApplicationId);
            dic.Add("client_secret", ApplicationSecret);
            dic.Add("redirect_uri", HttpUtility.UrlEncode(AppRedirectUrl));
            var str = String.Join("&", dic.Select(item => item.Key + "=" + item.Value).ToArray());
            var client = new WebClient();
            client.Headers.Add("Content-type", "application/x-www-form-urlencoded");
            string s;
            try { s = client.UploadString(GetTokenUrl, str); }
            catch (WebException) { return false; }
            catch (Exception) { return false; }
            AuthResponse response;
            try { response = JsonConvert.DeserializeObject<AuthResponse>(s); }
            catch (Exception) { return false; }
            Token = response.access_token;
            SessionTime = DateTime.Now.Ticks + response.expires_in;
            if (needUserCredentionals)
                if (!GetUserInfo()) return false;
            return true;
        }

        public class AuthResponse
        {
            public string access_token { get; set; }
            public string token_type { get; set; }
            public long expires_in { get; set; }
        }

ResponseCode它是用户从“访问授权页面”重定向后应该捕获的代码 但是这种方法是api 2我猜...也许我错了,谁知道