Google Analytics API oauth异常“invalid_grant”与服务帐户。两台服务器上的代码相同。只有一台有效

Question

我正在通过服务帐户查询分析API。

我已经在开发服务器上编写了代码，它没有问题。在正式服上运行相同的代码时，它会抛出以下内容：

Google_AuthException：刷新OAuth2令牌时出错，消息：{"error"："invalid_grant"}'

我尝试创建另一个服务帐户，其行为与此相同。

oAuth IETF草案(https://datatracker.ietf.org/doc/html/draft-ietf-oauth-v2-31)有关错误的说明如下：

     invalid_grant
           The provided authorization grant (e.g. authorization
           code, resource owner credentials) or refresh token is
           invalid, expired, revoked, does not match the redirection
           URI used in the authorization request, or was issued to
           another client.

这是我编写的代码：

$GA_CLIENT_ID = 'XX.apps.googleusercontent.com';
$GA_APP_EMAIL = '[e-mail]';
$GA_APP_NAME = 'XX';
$GA_KEY_FILE = 'XX';

// create client object and set app name
$client = new Google_Client();
$client->setApplicationName($GA_APP_NAME); // name of your app

// set assertion credentials
$client->setAssertionCredentials(
        new Google_AssertionCredentials(
            $GA_APP_EMAIL, // email you added to GA
            array('https://www.googleapis.com/auth/analytics.readonly'),
            file_get_contents($GA_KEY_FILE)  // keyfile you downloaded
            ));

// other settings
$client->setClientId($GA_CLIENT_ID);           // from API console
$client->setAccessType('offline_access');  // this may be unnecessary?

// create service and get data
$service = new Google_AnalyticsService($client);
$result = $service->data_ga->get($ids, $startDate, $endDate, $metrics, $optParams);
return $result;

我还尝试了这里建议的解决方案(https://groups.google.com/forum/?fromgroups#!主题/gs讨论/3y\u 2XVE2q7U[1-25]），使用authenticatedRequest（）代替Google\u AnalyticsService：

$req = new Google_HttpRequest($apiUrl);
$resp = $client::getIo()->authenticatedRequest($req);
$result = json_decode($resp->getResponseBody(), true);

此替代方案也适用于开发服务器，但不适用于生产服务器。

在这一点上我完全不知道。有人看到/修复了吗？

谢谢

Answer 1

除了Valer的回答之外：

首先，如果尚未安装NTP，则需要安装它。对于Debian或Ubuntu，这将是以下命令：

sudo apt-get install ntp

对于Redhat或CentOS，您需要使用这个：

yum install ntp

如果通过npt进行同步。ubuntu。com不工作请尝试：

sudo ntpdate pool.ntp.org

资源

>

https://www.digitalocean.com/community/tutorials/how-to-set-up-time-synchronization-on-ubuntu-12-04

Answer 2

如果使用错误的“ServiceAccountId”，也可能导致无效的授权。它应该是与google API访问页面中服务帐户客户端id中的客户端id关联的电子邮件。您还必须将此用户添加到您计划访问的google analytics帐户。

这让我大吃一惊，因为我假设他们所指的电子邮件地址就是我的google帐户的电子邮件地址，因为我使用的是与我在google analytics中使用的相同的google帐户来访问api。我知道Vir已经解决了他的问题，我想我应该加上这个，以防其他人遇到同样的问题，像我一样，他们的计算机似乎与NTP同步。

Answer 3

显然，问题是系统关闭的时间。通过NTP与以下对象同步：

<罢工>

sudo ntpdate池。ntp。组织机构

正如@RafaSashi在下面建议的，pool.ntp.org服务器更可靠。使用它代替ntp.ubuntu.com（这是我尝试的第一个工作方法，因此是最初的选择）。