Проблемы с аутентификацией Google API - PullRequest
Новая
       7

Проблемы с аутентификацией Google API

0 голосов
/ 28 июня 2018

Я пытаюсь запустить следующий пример

https://developers.google.com/identity/sign-in/web/server-side-flow#step_1_create_a_client_id_and_client_secret

Все работает правильно до шага 7. Я получаю следующее исключение 

com.google.api.client.auth.oauth2.TokenResponseException: 400 Bad Request
{
  "error" : "redirect_uri_mismatch",
  "error_description" : "Bad Request"
}
    at com.google.api.client.auth.oauth2.TokenResponseException.from(TokenResponseException.java:105)
    at com.google.api.client.auth.oauth2.TokenRequest.executeUnparsed(TokenRequest.java:287)
    at com.google.api.client.googleapis.auth.oauth2.GoogleAuthorizationCodeTokenRequest.execute(GoogleAuthorizationCodeTokenRequest.java:158)
    at {package}.service.SecurityService.getProfile(SecurityService.java:55)
.....

Мой код выглядит следующим образом: 

public Result getProfile(User auth){
        Result result = new Result();

        try {

            // Set path to the Web application client_secret_*.json file you downloaded from the
            // Google API Console: https://console.developers.google.com/apis/credentials
            // You can also find your Web application client ID and client secret from the
            // console and specify them directly when you create the GoogleAuthorizationCodeTokenRequest
            // object.

            String CLIENT_SECRET_FILE = "client_secret.json";

            GoogleClientSecrets clientSecrets = loadSecret(CLIENT_SECRET_FILE);

                    GoogleTokenResponse tokenResponse =
                    new GoogleAuthorizationCodeTokenRequest(
                            new NetHttpTransport(),
                            JacksonFactory.getDefaultInstance(),
                            "https://www.googleapis.com/oauth2/v4/token",
                            clientSecrets.getDetails().getClientId(),
                            clientSecrets.getDetails().getClientSecret(),
                            auth.getCode(),"http://localhost:8080/api/security/googleAPICallback")
                            .execute();

            String accessToken = tokenResponse.getAccessToken();

            // Use access token to call API
            //GoogleCredential credential = new GoogleCredential().setAccessToken(accessToken);

            // Get profile info from ID token
            GoogleIdToken idToken = tokenResponse.parseIdToken();
            GoogleIdToken.Payload payload = idToken.getPayload();

            auth.setAccessToken(accessToken);
            auth.setUuid(payload.getSubject()); // Use this value as a key to identify a user.
            auth.setEmail(payload.getEmail());
            auth.setVerifiedEmail(payload.getEmailVerified());
            auth.setName(String.valueOf(payload.get("name")));
            auth.setPictureURL(String.valueOf(payload.get("picture")));
            auth.setLocale(String.valueOf(payload.get("locale")));
            auth.setFamilyName(String.valueOf(payload.get("family_name")));
            auth.setGivenName(String.valueOf(payload.get("given_name")));

            HashMap<String,Object> map = new HashMap<>();
            Field[] fields = auth.getClass().getDeclaredFields();
            for(Field field : fields){
                field.setAccessible(true);
                map.put(field.getName(), PropertyUtils.getSimpleProperty(field.getName(), field.getName()));
            }

            logger.info(auth.toString());

            result.setCode(Result.OK);
            result.setMessage("¡Exito!");
            result.setVarious(false);
            result.setData(map);

        }catch (Exception e){
            e.printStackTrace();
            result.setCode(Result.BAD_REQUEST);
            result.setMessage("¡No hay access_token!");
            result.setVarious(false);
        }

        return result;
    }

Я уже пытался добавить разные конечные точки с локального рабочего сервера. Обе ссылки принимают методы GET и POST и возвращают "OK" ответ json. Также обе ссылки уже добавлены в консоль Google в форме перенаправления авторизованного URI.

Если я оставляю пустую строку, она выдает ошибку и говорит, что ей нужен redirect_uri, и я пропускаю пробел, который я выбрасываю, и сообщаю об ошибке, говоря, что отсутствует схема для моего токена.

Дополнительно:

Каждый раз, когда я что-то изменяю в консоли Google, я перезагружаю свой client-secret.json

...