Google Drive Android API和跨客户端授权

Question

我使用Google Drive Android API让用户将他们Android设备上的Google Drive文件上传到我的服务器。我现在想更改此设置，以允许我的服务器使用跨客户端授权直接访问用户Google Drive，这意味着我必须使用GoogleAuthUtil.getToken生成ID Token。这是一切都脱轨了。为了生成此令牌，我需要一个帐户对象。

目前，我正在设置GoogleApiClient如下：

mGoogleApiClient = new GoogleApiClient.Builder(getContext())
    .addApi(Drive.API)
    .addScope(Drive.SCOPE_FILE)
    .addConnectionCallbacks(this)
    .addOnConnectionFailedListener(this)
    .build();

这工作得很好，它不时显示一个帐户选择器，用户可以在其中选择要连接的帐户。全部由框架管理。但是无法访问用户选择连接的帐户！

相反，我必须自己管理它，使用：

Intent intent = AccountPicker.newChooseAccountIntent(null, null, new String[]{"com.google"},
    false, null, null, null, null);
startActivityForResult(intent, RC_ACCOUNT_PICKER);

在onActivityResult中，我可以使用以下方法获取所选帐户：

Account account = new Account(intent.getExtras().getString(AccountManager.KEY_ACCOUNT_NAME),
    intent.getExtras().getString(AccountManager.KEY_ACCOUNT_TYPE));

现在，由于我有一个帐户对象，我可以使用它显式连接：

mGoogleApiClient = new GoogleApiClient.Builder(getContext())
    .addApi(Drive.API)
    .addScope(Drive.SCOPE_FILE)
    .setAccountName(mAccount.name) // Account name!
    .addConnectionCallbacks(this)
    .addOnConnectionFailedListener(this)
    .build();

这是我唯一的选择吗，真的没有办法获取使用我的第一个解决方案选择的用户的帐户吗？

--

稍后，当尝试使用以下方式生成我的ID Token时：

String scope = String.format("oauth2:server:client_id:%s:api_scope:%s",
    "12345.apps.googleusercontent.com", 
    "https://www.googleapis.com/auth/drive.file");
String token = GoogleAuthUtil.getToken(getContext(), mAccount, scope);

我仍然收到一个UserRecoverableAuthException，其中我需要从用户那里获得另一个权限，即使我使用与连接时相同的帐户和相同的身份验证范围。当所有这些都处理好了，我可以再次运行相同的代码并最终获得我的ID Token。

--

有什么我从根本上误解了的吗？还是它真的应该是这样工作的？

Answer 1

您不应该再使用GoogleAuthUtil.getToken（），因为将这些令牌传递给您的服务器是不安全的。

相反，您应该使用通过Google登录启用服务器端访问并使用Request estServerAuthCode（）方法。

这样可以避免对用户进行双重提示，不使用GET\u ACCOUNTS权限，并为您提供一个用于登录的单用户流。