java - 如何使用 OAuth 2.0 访问 Google 日历(服务模型)？

Question

我正在尝试让我的 Groovy/Grails 应用程序使用服务模型从 Java 与 Google Calendar API 进行交互。现在我会对一个简单的日历列表感到满意。不管我做什么，我最终都会得到:

URI: /test
Class: com.google.api.client.auth.oauth2.TokenResponseException
Message: 400 Bad Request { "error" : "invalid_grant" }

同一用户“googleaccounts@quirk.biz”同时拥有日历和 API 控制台应用程序。代码如下:

package quirkplanner

import com.google.api.client.googleapis.auth.oauth2.GoogleCredential;
import com.google.api.client.googleapis.javanet.GoogleNetHttpTransport
import com.google.api.client.http.HttpTransport
import com.google.api.client.json.JsonFactory
import com.google.api.client.json.jackson2.JacksonFactory;
import com.google.api.services.calendar.Calendar
import com.google.api.services.calendar.model.*;

class TestController {

    def servletContext

    private static final HttpTransport HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();
    private static final JsonFactory JSON_FACTORY = new JacksonFactory();

    private static final String SERVICE_EMAIL = "12345678901234-abcdefabcdef@developer.gserviceaccount.com";
    private static final String CLIENT_ID = "12345678901234.apps.googleusercontent.com";
    private static final String PATH_TO_CERTIFICATE = "/WEB-INF/abcdefabcdef-privatekey.p12";
    private static final String SERVICE_ACCOUNT_USER="my-google-admin-user@quirk.biz";

    def index() {

        GoogleCredential credential = new GoogleCredential.Builder().setTransport(HTTP_TRANSPORT)
            .setJsonFactory(JSON_FACTORY)
            .setServiceAccountId(SERVICE_EMAIL)
            .setServiceAccountScopes(Collections.singleton("https://www.googleapis.com/auth/calendar"))
            .setServiceAccountPrivateKeyFromP12File(new File(servletContext.getRealPath(PATH_TO_CERTIFICATE)))
            .setServiceAccountUser(SERVICE_ACCOUNT_USER)
            .build();

        Calendar service3 = new Calendar(HTTP_TRANSPORT, JSON_FACTORY, credential);
        com.google.api.services.calendar.model.Calendar calendar = service3.calendars().get("primary").execute();

        render("ok")
    }
}

BuildConfig.groovy 依赖项是:

    compile 'com.google.api-client:google-api-client:1.18.0-rc'
    compile 'com.google.http-client:google-http-client-jackson2:1.18.0-rc'

我还有一个我正在使用的 JAR 列表。该列表不完整，因此 BuildConfig 依赖项。理想情况下，我真的应该选择其中之一......

Answer 1

有一些事情可以尝试:

1. 在 Google Console 中删除并重新创建您的私钥。
2. 与 SERVICE_EMAIL 地址共享服务帐户所有者 (googleaccounts@quirk.biz) 的 Google 日历中的日历之一。
3. 请勿尝试冒充帐户。删除 setServiceAccountUser(SERVICE_ACCOUNT_USER)

请务必使用 SERVICE_EMAIL

.setServiceAccountId(SERVICE_EMAIL)

正如您所做的那样。 Google 的文档对此并不清楚，但使用服务帐户 ID 是行不通的。

祝你好运!