使用Google Directory API和SSH隧道

Question

错误:

com.google.api.client.auth.oauth2.TokenResponseException:400错误请求{“error”:“invalid_scope”，“error_description”:“https://www.googleapis.com:22230/auth/admin.directory.user不是有效的作用域。”}

我们在WAS中部署了一个Java应用程序，它将使用Google Directory API。WAS放在应用层，不允许在Internet上访问Google API。因此，网络团队打开了一个SSH隧道，以便WAS可以通过与默认ssl端口443不同的端口(22230)访问Google API。更新了Java代码，将作用域值与新端口一起使用，但最终出现了上面提到的“invalid_scope”错误。

SCOPES=arrays.ashtml" target="_blank">list(https://www.googleapis.com:22230/auth/admin.directory.user)；credential=new GoogleCredential.builder().SetTransport(httpTransport).SetJsonFactory(jsonFactory）。

谷歌搜索并没有帮助我找到很多关于SSH隧道&；Google API用法。如有任何帮助，我们将不胜感激。当SSH隧道完成时，有没有推荐使用Google Directory API的方法？

Answer 1

据我所知，作用域不会改变客户机库发出的网络请求的目的地，它们只是告诉Google您试图授权您的服务的作用域，因此将端口放置在作用域URL中会改变它，它将无法与已知列表匹配。由于您必须更改客户端库才能更改目标，因此我将选择网络请求的执行环境重定向来满足您的需要。例如，对于给定的地址，您可以使用主机重定向到环回，其中您有一个corkscrew代理等待请求，并且SSH将它们通过隧道传输到您的端点。因为您显示了来自Google的400响应，所以您的流量似乎已经正确地路由了，您所要做的就是从作用域URL中删除 。

Answer 2

您需要覆盖GoogleCredential对象中的“TokenServerEncodeDurl”参数值和Directory对象中的“RooTurl”参数值，以便使用非标准SSH隧道端口进行GoogleAPI客户端通信。

使用以下代码段来实现:

GoogleCredential凭证=（new com.google.api.client.googleapis.auth.oauth2.GoogleCredential.builder()).setTransport(httpTransport).setJsonFactory(jsonFactory).setTokenServerURL(new

目录服务=（new com.google.api.services.admin.Directory.Directory.builder(httpTransport，jsonFactory，null)).SetHttpRequestInitializer(credential).SetRooTurl(https://www.googleapis.com:22230/).SetApplicationName(APP_NAME).build()；

上面的代码片段将覆盖Google API客户端库（Jar文件）设置的默认服务URL值。