如何在Google Admin Directory API上使用2条腿的oauth

Question

我正在尝试编写代码以使用带有2 Legged OAuth的Google Admin Directory API获取我们Google Apps域中的所有用户帐户。 不幸的是，我几乎找不到目录API的任何文档或示例代码。 我尝试了下面的代码：

AdminService adminService = new AdminService();
Google.Apis.Authentication.OAuth2LeggedAuthenticator  authenticator= new  Google.Apis.Authentication.OAuth2LeggedAuthenticator(mydomainName, domainConsumerSecret, adminId, mydomainName);
UsersResource usrRes = new UsersResource(adminService, authenticator);
UsersResource.ListRequest listReq =   usrRes.List();
Google.Apis.Admin.directory_v1.Data.Users  allUsers =  listReq .Fetch();
foreach (Google.Apis.Admin.directory_v1.Data.User usr in allUsers.UsersValue)
{ ...  }

但是我收到了401未经授权的错误。 然后，我尝试使用旧的GData Lib进行低级处理。

Google.GData.Client.OAuth2LeggedAuthenticator authenticator = new OAuth2LeggedAuthenticator("MyAPP", mydomainName, domainConsumerSecret,adminId, mydomainName, "HMAC-SHA1");
HttpWebRequest request = authenticator.CreateHttpWebRequest("GET", new Uri("https://www.googleapis.com/admin/directory/v1/users?domain=mydomain.com"));
HttpWebResponse response = request.GetResponse() as HttpWebResponse;

上面的代码出现了相同的401错误。

基于Directory API的源代码，我认为支持2LO。 但是，我只是无法使其工作。 任何人都可以帮助指出我的问题吗？ 谢谢。

另一个问题：2LO目录API请求是否需要userid（xoauth_requestor_id参数）？ 我知道使用2LO时其他API需要此参数，但是不清楚Directory and Provisioning API是否需要此参数。

顺便说一句：我想从头开始构建2LO HTTP请求而不使用任何库，但是我还没有开始。 我需要确保2LO适用于Directory API请求。

Answer 1

如果有其他人偶然发现此问题，Google将在原始帖子发布前大约一个月弃用Provisioning API。 最近，当尝试使用Admin Directory API授权对我的Google Apps域的API访问时，我遇到了同样的问题。 最终弄清楚了之后，我决定将其记录下来，实际上，我正在整理一系列有关如何从Google Apps Directory API和OAuth 2.0中获得意义的文章 。鼓励使用OAuth 2.0，因此2LO已经成为过去，并且上面的“修复”可能不再适用。

如果人们不想单击该链接，我建议使用Google的API资源管理器来查找如何使用特定的API编写成功的POST / GET请求。 这节省了我很多时间。 另外，请预先警告，如果您尝试使用directory.users.list API并在域中拥有数千个帐户，则检索用户将花费很长时间。 我建议从directory.users.get API开始检索特定用户，并查看成功的API请求/响应是什么样的。