c# - 尝试使用 GoogleApis 库连接到 Google 时获取 "Unexpected character ' <' at line 1, column 0."

Question

我正在使用 Google Apis 而不是 Google Sign In 在我的应用程序上连接到 Google，因为我正在使用 Xamarin 进行开发。

这是我正在使用的库:https://github.com/xamarin/google-apis

当我登录时，出现此错误:

身份验证错误意外字符“<”。在第 1 行，第 0 列。

也许是因为我的AccessTokenUrl不好，但我已经尝试了很多东西。我确实知道我的 ClientId、我的 RedirectUrl 和我的 Secret 没问题。

登录时，Google 正确地询问了我想要的良好权限，但在我接受后，这是我收到错误的时候。

我尝试找到请求以查看其中是否有“<”，但没有成功访问它。

是否有使用此库通过 Xamarin 连接到 Google 的好方法，或者我只是在做坏事？

我应该直接在 iOS 和 Android 上执行此操作吗？

谢谢

Answer 1

我刚刚在使用 Xamarin.Auth 访问自定义 OAuth 服务(即不是 Google)时遇到了类似的问题。在我的例子中，accessTokenUrl 指向完全受 [Authorize] 属性保护的 Controller 上的操作。自然地，用户需要在使用 Web 浏览器点击 /oauth/authorize 端点之前登录，但是请求 /oauth/token 以交换生成的授权码访问 token 不在同一个网络浏览器/ session 中。它试图以 JSON 格式取回 token 数据，但被重定向到 HTML 登录屏幕。一旦我更改了匿名访问的 token 端点，事情就开始工作了(注意:没有身份验证就无法获得有效的授权码)。

一般建议

错误消息强烈表明返回的响应是 HTML(或至少是某种形式的 XML)。这可能是我的场景中的身份验证重定向，也可能是某种错误页面。我会首先从设置代理开始。我用了Charles Proxy发现一些有趣的信息。您需要在代理上配置 SSL 才能查看除高级信息以外的任何内容。这将显示从您的应用程序向 OAuth 应用程序发出的确切请求。

我使用的另一种技术是模拟 OAuth2Authenticator 将在 Web 浏览器和/或 Postman 中发出的请求。第一个请求是授权:

https://your.domain.here/oauth/authorize?client_id=<some_client_id>&redirect_uri=https%3A%2F%2Fyour.domain.here%2F&response_type=code&scope=<some_scope>&state=<some_state>

该端点应该受到保护，因此您可能会被重定向到如下内容:

https://your.domain.here/Account/Login?returnurl=%2Foauth%2Fauthorize%3Fclient_id%3D<some_client_id>%26redirect_uri%3Dhttp%253A%252F%252Fyour.domain.here%252F%26response_type%3Dcode%26scope%3D<some_scope>%26state%3D<some_state>

身份验证后，授权端点应重定向到您的重定向 URI，并将授权代码和状态作为查询字符串参数包含在内。您将在下一步中使用该代码。

最后，使用全新的网络浏览器(即新 session )，您应该使用新的授权代码和其他客户端信息访问 token 端点。

https://your.domain.here/oauth/token?client_id=<some_client_id>&client_secret=<some_secret>&grant_type=<your_grant_type>&code=<your_authorization_code>&redirect_uri=https%3A%2F%2Fyour.domain.here%2F

如果响应不是 JSON 数据，它应该会指示您 Xamarin 的失败原因。