Google应用程序引擎到日历身份验证

Question

我是App Engine的新手，正在尝试编写一个可以访问Google日历以获取当前任何事件的详细信息的应用程序。我正在努力了解身份验证应该如何工作以允许访问日历。我相信OAuth2是首选的身份验证选项，因此我有一个client_secrets.json文件，其中包含我单独创建的API Access项目中的ClientID和Client Secret：

{
"web":{
"auth_uri":"https://accounts.google.com/o/oauth2/auth",
"client_secret":"xxxxxxx",
"token_uri":"https://accounts.google.com/o/oauth2/token",
"client_email":"[e-mail]",
"redirect_uris":["https://myapp.appspot.com/oauth2callback"],
"client_x509_cert_url":"https://www.googleapis.com/robot/v1/metadata/x509/[e-mail]",
"client_id":"123456789.apps.googleusercontent.com",
"auth_provider_x509_cert_url":"https://www.googleapis.com/oauth2/v1/certs",
"javascript_origins":["https://myapp.appspot.com"]
}
}

这是使用“下载JSON”选项从API访问项目直接导出的。部署app engine应用程序时，出现错误：

Error: redirect_uri_mismatch
The redirect URI in the request: http://myapp.appspot.com/oauth2callback did not match a registered redirect URI
Learn more
Request Details
scope=https://www.googleapis.com/auth/calendar
response_type=code
access_type=offline
redirect_uri=https://myapp.appspot.com/oauth2callback
display=page
client_id=123456789.apps.googleusercontent.com

对我来说一切都很好，所以我不确定错误告诉了我什么。我是否需要以某种方式将应用程序引擎应用程序链接到API访问项目。我是否遗漏了其他基本要素。

如果有任何其他信息可以帮助您了解设置，请让我知道。我想保持小职位。

Answer 1

这里有一条评论说：

当您创建凭据时，您可能会指示您正在创建的客户端凭据是针对Web应用程序而不是已安装的应用程序的。当您这样做时，您会为该组凭据输入重定向URI。您正在使用的示例正在为与您指定的应用程序不匹配的已安装应用程序使用带外重定向URI，因此它不允许您竞争身份验证流。这是为了保护您免受恶意使用您的客户端凭据。打开API控制台并为“已安装的应用程序”而不是“Web应用程序”创建一个新的客户端ID，这应该可以工作。

您设置了Web应用程序还是安装了应用程序？