的OAuth2 INVALID_TOKEN

我跟着这个指南谷歌登录Android版：https://developers.google.com/identity/sign-in/android/sign-in 的OAuth2 INVALID_TOKEN

我可以成功登录，但我不知道我是否应该使用作为访问令牌的getIdToken()或getServerAuthCode()。

我试图通过他们两个，一个在时间，https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=[access_token]但它总是返回：

{ “错误”： “INVALID_TOKEN”， “ERROR_DESCRIPTION”： “无效值”}

这里是我想是我的代码的相关部分：

// Configure sign-in to request the user's ID, email address, and basic 
    // profile. ID and basic profile are included in DEFAULT_SIGN_IN. 
    GoogleSignInOptions gso = new GoogleSignInOptions.Builder(GoogleSignInOptions.DEFAULT_SIGN_IN) 
      .requestEmail() 
      .requestIdToken(getString(R.string.server_client_id)) 
      .requestServerAuthCode(getString(R.string.server_client_id)) 
      .requestScopes(new Scope(Scopes.EMAIL)) 
      .requestScopes(new Scope(Scopes.PROFILE)) 
      .build(); 

    // Build a GoogleApiClient with access to the Google Sign-In API and the 
    // options specified by gso. 
    mGoogleApiClient = new GoogleApiClient.Builder(this) 
      .addApi(Auth.GOOGLE_SIGN_IN_API, gso) 
      .build(); 

private void handleSignInResult(GoogleSignInResult result) { 
Log.d(TAG, "handleSignInResult:" + result.isSuccess()); 
if (result.isSuccess()) { 
    // Signed in successfully, show authenticated UI. 
    GoogleSignInAccount acct = result.getSignInAccount(); 
    // I also tried String googleAccessToken = acct.getIdToken(); 
    String googleAccessToken = acct.getServerAuthCode(); 

    ... 

    // Omitted code to make POST request to server 
    ... 

} else { 
    // Signed out, show unauthenticated UI. 
}

我一直在谷歌上搜索了几个小时，但无济于事。谢谢。

编辑：

对不起，我想我错过了一步。我要去试试这个：developers.google.com/android/guides/http-auth然后再用GoogleAuthUtil.getToken（）

来源

2016-09-19 Decimal

你用什么的访问令牌？ID标记卡更加安全和后端高性能机制auth。如果需要后端访问资源，请使用授权码？ –

ID令牌包含您可能使用访问令牌提取的所有信息：https：//developers.google.c om/identity /登录/ android/backend-auth –

@StevenSoneff：我的应用程序正在使用的后端将不接受ID令牌。我得到它与访问令牌一起工作。我检查了后端的代码，并使用https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=[access_token]验证令牌。 – Decimal

如果你只需要验证用getIdToken()检索到的令牌应使用以下网址https://www.googleapis.com/oauth2/v3/tokeninfo?id_token=XYZ123（注意区别?id_token和?access_token你使用，你可以找到有关这方面的here的信息。

来源

2016-09-27 20:36:01 tihomir

感谢您的回复。我无法更改使用'https://www.googleapis.com/oauth2/v1/tokeninfo?access_token= [access_token]'的后端代码，但如果我将自己的后端构建为另一个后端，我将在未来记住这一点项目。 – Decimal

验证令牌已过期后，我们如何生成新的令牌？ – user1282637

的OAuth2 INVALID_TOKEN

回答

相关问题