如何在脱机GAE cron任务中避免“未能检索访问令牌：{”error“：”invalid_grant“}”？

Question

>

我可以通过调用/fetch，例如在11:45手动运行我的作业。

在11:55立即调度/cronfetch作业可以工作，不会出现任何access_token问题。

但是，今天早上醒来时，我看到相同的/cronfetch任务（除了时间相同，对于我的非测试日任务来说，时间是01:00）失败了：

I 2013-06-10 05:53:51.324 make: Got type <class 'google.appengine.api.datastore_types.Blob'>
I 2013-06-10 05:53:51.325 validate: Got type <class 'oauth2client.client.OAuth2Credentials'>
I 2013-06-10 05:53:51.327 URL being requested: https://www.googleapis.com/youtube/v3/playlists?alt=json&part=snippet%2Cstatus
I 2013-06-10 05:53:51.397 Refreshing due to a 401
I 2013-06-10 05:53:51.420 make: Got type <class 'google.appengine.api.datastore_types.Blob'>
I 2013-06-10 05:53:51.421 validate: Got type <class 'oauth2client.client.OAuth2Credentials'>
I 2013-06-10 05:53:51.421 Refreshing access_token
I 2013-06-10 05:53:51.458 Failed to retrieve access token: { "error" : "invalid_grant" }
I 2013-06-10 05:53:51.468 make: Got type <class 'google.appengine.api.datastore_types.Blob'>
I 2013-06-10 05:53:51.468 validate: Got type <class 'oauth2client.client.OAuth2Credentials'>
I 2013-06-10 05:53:51.471 validate: Got type <class 'oauth2client.client.OAuth2Credentials'>
I 2013-06-10 05:53:51.471 get: Got type <class 'oauth2client.appengine.CredentialsModel'>
E 2013-06-10 05:53:51.480 invalid_grant Traceback (most recent call last): File "/python27_runtime/python27_lib/versions/third_party/webapp2-2.5.2/webapp2.py", line 1535, in

令牌刷新邮件列表消息(+SO post 1,SO post 2,SO post 3）上的这个获取“invalid_grant”错误与我的问题类似，但它似乎发生在access_type=online令牌上。在本例中，我只使用默认的access_type=offline，并且在初始访问请求中看到“在不使用应用程序时执行这些操作”。

我刚刚用debug print语句为您提交给GitHub重新安排了08:25的cron运行（注意不要启动手动运行）。下面是我得到的，它相似但不完全相同（注意最后几行似乎顺序不对，在读取所有源代码之前，我肯定不会在create_playlist中执行OAuth2的内容）。因此，忽略倾斜的顺序（GAE日志记录工件？），我在create_playlist(self)中的Http=credentials.authorize(Http())调用似乎是错误的，当前在第144行：

    ...
    E 2013-06-10 08:26:12.817 http://www.onedayonemusic.com/page/2/ : found embeds ['80wWl_s-HuQ', 'kb1Nu75l1vA', 'kb1Nu75l1vA', 'RTWcNRQtkwE', 'RTWcNRQtkwE', 'ZtDXezAhes8', 'ZtDXezAhes8', 'cFGxNJhKK9c', 'cFGxNJhKK9c'
    I 2013-06-10 08:26:14.019 make: Got type <class 'google.appengine.api.datastore_types.Blob'>
    I 2013-06-10 08:26:14.020 validate: Got type <class 'oauth2client.client.OAuth2Credentials'>
    I 2013-06-10 08:26:14.022 URL being requested: https://www.googleapis.com/youtube/v3/playlists?alt=json&part=snippet%2Cstatus
    I 2013-06-10 08:26:14.100 Refreshing due to a 401
    I 2013-06-10 08:26:14.105 make: Got type <class 'google.appengine.api.datastore_types.Blob'>
    I 2013-06-10 08:26:14.106 validate: Got type <class 'oauth2client.client.OAuth2Credentials'>
    I 2013-06-10 08:26:14.106 Refreshing access_token
    E 2013-06-10 08:26:18.994 Deadline exceeded while waiting for HTTP response from URL: https://accounts.google.com/o/oauth2/token Traceback (most recent call last): File "/pyt
    E 2013-06-10 08:26:18.996 http://www.onedayonemusic.com/page/3/ : found embeds ['80wWl_s-HuQ', '6VNu2MLdE0c', '6VNu2MLdE0c', 'YwQilKbK9Mk', 'YwQilKbK9Mk', 'KYdB3rectmc', 'KYdB3
    E 2013-06-10 08:26:18.996 crawl_videos end
    E 2013-06-10 08:26:18.996 create_playlist start
    E 2013-06-10 08:26:18.996 create_playlist got creds
    E 2013-06-10 08:26:18.996 create_playlist authorized creds

Answer 1

当刷新令牌不能用于从当前用户获取新的访问令牌时，将返回invalid_grant。发生这种情况是因为存储的credentials对象有一个空刷新令牌，即。

>>> credentials.refresh_token is None
True

正如如何在GAE/Python上进行'access_type=offline'/server-only OAuth2操作中的说明所述：

如果一个用户已经授权了您的客户端ID，那么在您随后为这些用户执行OAuth时，他们将不会看到OAuth对话框，也不会给您一个刷新令牌。