java - 云端点返回错误 401 未经授权的请求

Question

因此，我制作了一些云端点以用于应用程序，并且正在经历在 Android 客户端中保护它们的过程。每次我尝试在 android 客户端代码中使用数据时，都会收到错误 401“未自动访问”。我可以告诉为什么抛出异常，因为我在每个 api 方法上对“用户”参数进行空检查。但我的问题是为什么我的 api 方法总是得到一个 null User。我已经成功地为我的端点构建器提供了正确的凭据，并使用电话上的帐户设置了 setSelectedAccountName。这是我的例子:

一个api方法:

 public CollectionResponse<Student> getAllStudents(User user) throws OAuthRequestException {
        if (user == null)
               throw new OAuthRequestException("BAD_USER");
        else {
               List<Student> stud = ofy().load().type(Student.class).list();
               return CollectionResponse.<Student>builder().setItems(stud).build();
           }
    }

这也放在 api 的顶部:

@Api(name = "studentEndpoint", version = "v1", namespace = @ApiNamespace(ownerDomain = "appbackend.mymodule.example.com", ownerName = "appbackend.mymodule.example.com", packagePath=""),
            scopes = {Constants.EMAIL},
            clientIds = {Constants.WEB_CLIENT_ID, Constants.ANDROID_CLIENT_ID},
            audiences = {Constants.ANDROID_AUDIENCE})

我正在使用我的 Android 客户端中的客户管理器获取帐户电子邮件，设置凭据并获取访问 token 。

GoogleAccountCredential cred = GoogleAccountCredential.usingAudience(AddUser.this, AppConstants.AUDIENCE);
                cred.setSelectedAccountName(emailAccount);

这就是我在客户端代码中使用它的方式:

StudentEndpoint service = AppConstants.getApiHandle(cred);
                stud = service.getAllStudents().execute();

上面的代码是异步调用的。

我已经对我的客户 ID 进行了三次检查，以确保它们正确无误。我还通过 adb 从 android studio 将它直接安装到我的手机上。我在谷歌云控制台中有我的调试 SHA1，但我是否也需要在那里发布我的 SHA1。我不认为我会，因为我还没有为这个应用程序创建发布 key 并且只使用了一个未签名的副本。同样，如果我使用网络客户端，我可以进行身份​​验证，但每次我发出请求时，我都会收到错误 401，并且我看到抛出异常“BAD_USER”。我确实有一个“Bearer” key ，表明我可以访问。

如果我在我的模块中取消对 User 参数的 nullcheck，方法工作正常，我可以从我的数据存储中获取数据。那么为什么我每次发出 api 请求时都会得到一个空用户？任何帮助深表感谢。提前致谢。

Answer 1

我建议重新审视以下 3 点:

• 确保您的包名称正确，即在 Android 应用中与在 Cloud Console 中创建凭据时指定的包名称相同。

• 你能检查代码中 AppConstants.AUDIENCE 的值吗？理想情况下，它需要采用以下格式“server:client_id:WEB_CLIENT_ID”

• 确保您的 Constants.WEB_CLIENT_ID 与 Constants.ANDROID_AUDIENCE

相同