获取令牌响应异常：401未授权

Question

我使用了以下来自google的示例https://developers.google.com/identity/sign-in/web/server-side-flow到目前为止，我能够实现以下步骤：

1. 用户在客户端（浏览器）进行身份验证。
2. 代码返回并保存在服务器数据库中。
3. 请求身份验证代码令牌时，响应异常：401未授权

我检查了以下内容：

1. 接口已启用
2. 在 https://developers.google.com/oauthplayground 我使用相同的客户端ID和客户端密码测试了访问权限，它的工作原理
3. 阅读了与此问题相关的几乎所有SO查询，但没有一个真正有帮助。
4. 尝试撤销所有用户权限并重新要求他们获取新代码。

下面是我正在使用的代码：

public void getUserAuthTokens(String authCode){
    try {

        GoogleClientSecrets clientSecrets = GoogleClientSecrets.load(
                JacksonFactory.getDefaultInstance(),new FileReader(new ClassPathResource("static\\client_secret.json").getFile()));

        List<String> scopes = new ArrayList<>();
        scopes.add("https://www.googleapis.com/auth/gmail.readonly");
        //String scopes[]={"https://www.googleapis.com/auth/gmail.readonly"};

        Collection<String> SCOPES
                = Collections.unmodifiableCollection(
                Arrays.asList(
                        new String[]{
                                GmailScopes.GMAIL_READONLY
                        }));
        GoogleTokenResponse tokenResponse = new GoogleAuthorizationCodeTokenRequest(new NetHttpTransport(),JacksonFactory.getDefaultInstance(),
                "https://www.googleapis.com/oauth2/v4/token",
                clientSecrets.getDetails().getClientId(),
                clientSecrets.getDetails().getClientSecret(),
                authCode).setRedirectUri(clientSecrets.getDetails().getRedirectUris().get(0)).setScopes(SCOPES).execute();


        String accessToken = tokenResponse.getAccessToken();
        System.out.print("Token is: "+accessToken);
    }catch (IOException x){
        x.printStackTrace();

    }

}

作为旁注，如果我没有使用 setRedirectUri（客户端Secrets.getDetails（）.getRedirectUris（.get（0）），那么我得到了“重定向不匹配错误”

我将非常感谢任何想法，因为我用完了

Answer 1

我最终发现我看到了“TokenResponseException:401 Unauthorized ”,这是因为我的数据存储没有用不同的范围更新其凭证。像魔术一样，在从头开始重新启动测试授权之前删除数据存储(并清除会话缓存)会导致成功。我不建议在每种情况下都采用这些步骤；然而，当所有其他方法都失败时，它们可能值得作为调试步骤来尝试。

Answer 2

经过多次调试和搜索，我找到了一个有效的解决方案，我在这里发布这个，以防有人遇到同样的问题。

下面是我使用的代码：

GoogleTokenResponse tokenResponse = new GoogleAuthorizationCodeTokenRequest(new NetHttpTransport(),JacksonFactory.getDefaultInstance(),
                "https://www.googleapis.com/oauth2/v4/token",
                clientSecrets.getDetails().getClientId(),
                clientSecrets.getDetails().getClientSecret(),
                authCode, "postmessage")
                .execute();

您可以阅读更多关于服务器端应用程序的postmessage@Google登录，将身份验证代码交换为访问令牌

希望有帮助。

Answer 3

根据 Google API 返回的标准错误响应，错误代码 401“未经授权”表示为请求提供的授权凭据存在问题。您可能需要检查以下可能的原因：

• OAuth访问令牌已过期，需要刷新。这可以通过提前刷新访问令牌来避免，但代码也可以捕获此错误，刷新令牌并自动重试。
• 提供了多个不匹配的授权；仅选择一种模式。
• OAuth访问令牌的绑定项目与与提供的开发人员密钥关联的项目不匹配。
• 授权标头格式无法识别或使用不支持的凭据类型。

有关使用OAuth 2.0访问Google APIs的更多信息，请参见本文档。相关SO帖子中建议的解决方案可能也会有所帮助。