Flatter-Android意向过滤器与谷歌Oauth

Question

我已经用Google Oauth构建了一个Flutter应用程序，但是我遇到了意图过滤器的障碍。

我用https://pub.dev/packages/oauth2_client用于登录的软件包。

我在谷歌Api控制台中创建了一个Android凭据，它只给我一个客户机id（在本例中是：“abc”）。

我的登录功能是：

GoogleOAuth2Client client = GoogleOAuth2Client(
                                customUriScheme: "my.test.app",
                                redirectUri: "my.test.app://oauth2redirect");

OAuth2Helper oauth2Helper = OAuth2Helper(client,
                                grantType: OAuth2Helper.AUTHORIZATION_CODE,
                                clientId: 'abc',
                                scopes: [
                                  'https://www.googleapis.com/auth/drive.readonly'
                                ]);

var resp = await oauth2Helper.get('https://www.googleapis.com/drive/v3/files');

我在main/AndrodiManifest中添加了意图过滤器。xml:

<activity android:name="com.linusu.flutter_web_auth.CallbackActivity" >
      <intent-filter android:label="flutter_web_auth">
          <action android:name="android.intent.action.VIEW" />
          <category android:name="android.intent.category.DEFAULT" />
          <category android:name="android.intent.category.BROWSABLE" />
          <data android:scheme="my.test.app" />
      </intent-filter>
  </activity>

当登录功能运行时，谷歌对我说：“自定义方案不能有权限”。

好吧...我试着用“http://my.test.app/oauth2redirect”-

我将Android凭据更改为Web应用程序，可以在其中添加自定义重定向uri。我在网上添加了一个假地址：http://my.test.app“.这个凭证给了我一个客户id和一个秘密。

修改了sign_in功能：

GoogleOAuth2Client client = GoogleOAuth2Client(
                                customUriScheme: "my.test.app",
                                redirectUri: "http://my.test.app");

OAuth2Helper oauth2Helper = OAuth2Helper(client,
                                grantType: OAuth2Helper.AUTHORIZATION_CODE,
                                clientId: 'abc2',
                                clientSecret: 'acb3',
                                scopes: [
                                  'https://www.googleapis.com/auth/drive.readonly'
                                ]);

成功：谷歌登录正常，并重定向到http://my.test.app，但产品被卡住了。浏览器告诉我：“无法访问该网站”，Android应用程序不会拦截响应。为什么？

我不认为我的假网站应该存在，不是吗？？

我认为重定向uri在查询参数中获得授权代码，我的应用程序拦截它，oauth2_客户端包处理响应。

为什么把它卡在浏览器里？

这是一个意图问题吗？我没有很好地配置一些东西？

Answer 1

我找到了解决方案：我必须重定向到客户端ID的反向DNS概念，并且必须使用Android凭据（仅限于客户端ID）

就我而言：

android:scheme="com.googleusercontent.apps.XXXXXXXXXXXX-XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"

customUriScheme="com.googleusercontent.apps.XXXXXXXXXXXX-XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"
redirectUri: "com.googleusercontent.apps.XXXXXXXXXXXX-XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:/"