获取访问令牌被禁止403和有时是400错误的请求

Question

我在发出检索访问令牌的请求时面临以下问题。 首先，我在开发者控制台中注册了该应用程序，然后下载了客户端机密文件。 其内容如下：（我已将机密标记为xxxxx）。

{"installed":{"client_id":"xxxx","auth_uri":"https://accounts.google.com/o/oauth2/auth","token_uri":"https://accounts.google.com/o/oauth2/token","auth_provider_x509_cert_url":"https://www.googleapis.com/oauth2/v1/certs","client_secret":"xxxx","redirect_uris":["urn:ietf:wg:oauth:2.0:oob","http://localhost"]}} 

但是，在开发人员文档（位于： https : //developers.google.com/identity/protocols/OAuth2InstalledApp ）中，为它提供了一个不同的地址来连接和检索访问令牌。

POST / oauth2 / v3 /令牌HTTP / 1.1主机：www.googleapis.com内容类型：application / x-www-form-urlencoded

我很困惑1.使用哪个URI来访问令牌。 2.应该使用什么redirect_uri？ 是开发人员文档中指出的本地主机还是uri。

当我使用客户端秘密令牌uri时，我收到400错误的请求，而当我按照开发人员文档中的说明使用uri时，我收到禁止的403。

POST /oauth2/v3/token HTTP/1.1
Host: www.googleapis.com
Content-Type: application/x-www-form-urlencoded

有人可以澄清一下吗？ 这将是一个巨大的帮助。 我正在编写一个控制台应用程序，但我不想使用已经提供的C＃API。 示例代码位于下面。

我在哪里做错了？

        string tokenUri = @"https://accounts.google.com/o/oauth2/token";
        HttpWebRequest request=(HttpWebRequest) WebRequest.Create(tokenUri);


        NameValueCollection outgoingQueryString = HttpUtility.ParseQueryString(String.Empty);
        outgoingQueryString.Add("code", this.clientCode);
        outgoingQueryString.Add("client_id", this.clientID);
        outgoingQueryString.Add("client_secret", this.clientSecret);
        outgoingQueryString.Add("redirect_uri", "https://oauth2-login-demo.appspot.com/code");
        outgoingQueryString.Add("grant_type","authorization_code");
        string postdata = outgoingQueryString.ToString();


        byte[] byteArray = Encoding.UTF8.GetBytes(postdata);

        request.Method = "POST";
        request.ContentType = "application/x-www-form-urlencoded";
        request.ContentLength = byteArray.Length;

        Stream reqStr = request.GetRequestStream();
        reqStr.Write(byteArray, 0, byteArray.Length);
        reqStr.Flush();
        reqStr.Close();


        HttpWebResponse response=request.GetResponse() as HttpWebResponse;
        Console.WriteLine(response.StatusCode.ToString());

发现将不使用url编码，而应该使用json。 修改了下面的代码，仍然存在400。

string tokenUri = "https://accounts.google.com/o/oauth2/token";
        TokenFileds f = new TokenFileds() { client_code = this.clientCode, client_id = this.clientID, client_secret = this.clientSecret, redirect_uri = "urn:ietf:wg:oauth:2.0:oob", grant_type = "authorization_code" };
        //string retString=this.SerializeToJson<TokenFileds>(f);
        string retString = this.NewjsonLib(f);
        byte[] byteArray=Encoding.UTF8.GetBytes(retString);

        HttpWebRequest request = (HttpWebRequest)WebRequest.Create(tokenUri);
        request.Method = "POST";
        request.ContentType = "application/x-www-form-urlencoded;charset=utf-8";
        request.ContentLength = byteArray.Length;

        Stream strm = request.GetRequestStream();
        strm.Write(byteArray, 0, byteArray.Length);
        strm.Flush();
        strm.Close();
        HttpWebResponse response =request.GetResponse() as HttpWebResponse;

Answer 1

您需要先确保以下几点：1.创建项目时，必须选择其他类型的项目。 2.您必须启用驱动器API。 3.然后，确保将此URL L“ / o / oauth2 / token”发布到此服务器L“ accounts.google.com”。 4.您将内容类型指定为L“内容类型：application / x-www-form-urlencoded”。

5.并且您的标头应该是这样的，wstring wstrHeader = L“ code =” + m_wstrAuthCode + L“＆client_id = 327293200239-4n4a8ej3jlm1fdufqu7httclg5a28m1a.apps.googleusercontent.com＆client_secret = ieEGhWhPhotp0ZegdgRLkO： “;

在这里，您必须将m_wstrAuthCode替换为您的身份验证代码。

6.然后您将从服务器获取Json，

{ “的access_token”： “ya29.7gGjEgvIVIMOO7bHegijk2KygAVjjxz7bCOxUvG7OKeKTc66Nom1e9zCqSyzR4V0bTYC”， “token_type”： “承载”， “expires_in”：3600， “refresh_token”： “1 / Vc9A7nfib4ikeYs0-TBfrs-isvjRDt-JI2ftj0pNVcRIgOrJDtdun6zK6XiATCKT”} 7.you需要分析它来获得访问令牌。