Google Api, как вставить access_token в вызов API

Question

Я пытаюсь использовать Google Analytics API.Я создал учетную запись в консоли разработчика, я использую OAuth2 для предоставления доступа к данным пользователей.Итак, у меня есть свой refresh_token.Но теперь я хотел бы получить все ID профиля в GA для учетной записи, к которой у меня есть доступ.Я следую официальному руководству Google и получаю эту ошибку:

{
"error": {
    "errors": [{
        "domain": "global",
        "reason": "required",
        "message": "Login Required",
        "locationType": "header",
        "location": "Authorization"
    }],
    "code": 401,
    "message": "Login Required"
}

}

Я вижу, что пропустил учетные данные, но я не знаю, как пропустить access_token в этом вызове.Вот мой код:

$client = new Google_Client();
    $client->setApplicationName("APP_NAME");
    $client->setAuthConfig(GA_KEYS_JSON);

    $client->setScopes(['https://www.googleapis.com/auth/analytics.readonly']);
    $analytics = new Google_Service_Analytics($client);

    // Get the list of accounts for the authorized user.
    $accounts = $analytics->management_accounts->listManagementAccounts();
    $items = $accounts->getItems();

    var_dump($items);die();

Есть идеи?

Answer 1

Я нахожу лучшее решение, используя класс Google_Client ():

$client->refreshToken($theRefreshTokenYouHadStored);

Так что нет необходимости выполнять запрос POST для получения свежего токена, все это делается неявно с помощью метода refreshToken ().

Большое спасибо за ваш вклад!

Answer 2

Хорошо, я нашел решение, но может быть, есть другой способ более эффективный и использующий класс Google_Client.

public function generateToken($refresh_token)
{
    $data = [
        "client_id" => "ClientID",
        "client_secret" => "SecretID",
        "refresh_token"=> "RefreshToken",
        "grant_type"=> "refresh_token"
    ];

    $url = "https://www.googleapis.com/oauth2/v4/token";
    $res = post_request($url, $data);
    $res = json_decode($res, true); 
    return $res["access_token"];
}

Answer 3

$ client-> fetchAccessTokenWithRefreshToken ($ client-> getRefreshToken ());

можно использовать для получения нового токена доступа, если вы можете предоставить токен обновления.

Ниже приведен фрагмент кода из моего примера проекта. Google Analytics v3

oauth2callback.php

require_once __DIR__ . '/vendor/autoload.php';
require_once __DIR__ . '/Oauth2Authentication.php';
// Start a session to persist credentials.
session_start();
// Handle authorization flow from the server.
if (! isset($_GET['code'])) {
    $client = buildClient();
    $auth_url = $client->createAuthUrl();
    header('Location: ' . filter_var($auth_url, FILTER_SANITIZE_URL));
} else {
    $client = buildClient();
    $client->authenticate($_GET['code']); // Exchange the authencation code for a refresh token and access token.
    // Add access token and refresh token to seession.
    $_SESSION['access_token'] = $client->getAccessToken();
    $_SESSION['refresh_token'] = $client->getRefreshToken();    
    //Redirect back to main script
    $redirect_uri = str_replace("oauth2callback.php",$_SESSION['mainScript'],$client->getRedirectUri());    
    header('Location: ' . filter_var($redirect_uri, FILTER_SANITIZE_URL));
}

oauth2authncation.php

require_once __DIR__ . '/vendor/autoload.php';
/**
 * Gets the Google client refreshing auth if needed.
 * Documentation: https://developers.google.com/identity/protocols/OAuth2
 * Initializes a client object.
 * @return A google client object.
 */
function getGoogleClient() {
    $client = getOauth2Client();
    // Refresh the token if it's expired.
    if ($client->isAccessTokenExpired()) {
        $client->fetchAccessTokenWithRefreshToken($client->getRefreshToken());
        file_put_contents($credentialsPath, json_encode($client->getAccessToken()));
    }
return $client;
}
/**
 * Builds the Google client object.
 * Documentation: https://developers.google.com/identity/protocols/OAuth2
 * Scopes will need to be changed depending upon the API's being accessed.
 * Example:  array(Google_Service_Analytics::ANALYTICS_READONLY, Google_Service_Analytics::ANALYTICS)
 * List of Google Scopes: https://developers.google.com/identity/protocols/googlescopes
 * @return A google client object.
 */
function buildClient(){

    $client = new Google_Client();
    $client->setAccessType("offline");        // offline access.  Will result in a refresh token
    $client->setIncludeGrantedScopes(true);   // incremental auth
    $client->setAuthConfig(__DIR__ . '/client_secrets.json');
    $client->addScope([YOUR SCOPES HERE]);
    $client->setRedirectUri(getRedirectUri());  
    return $client;
}
/**
 * Builds the redirect uri.
 * Documentation: https://developers.google.com/api-client-library/python/auth/installed-app#choosingredirecturi
 * Hostname and current server path are needed to redirect to oauth2callback.php
 * @return A redirect uri.
 */
function getRedirectUri(){
    //Building Redirect URI
    $url = $_SERVER['REQUEST_URI'];                    //returns the current URL
    if(strrpos($url, '?') > 0)
        $url = substr($url, 0, strrpos($url, '?') );  // Removing any parameters.
    $folder = substr($url, 0, strrpos($url, '/') );   // Removeing current file.
    return (isset($_SERVER['HTTPS']) ? "https" : "http") . '://' . $_SERVER['HTTP_HOST'] . $folder. '/oauth2callback.php';
}
/**
 * Authenticating to Google using Oauth2
 * Documentation:  https://developers.google.com/identity/protocols/OAuth2
 * Returns a Google client with refresh token and access tokens set. 
 *  If not authencated then we will redirect to request authencation.
 * @return A google client object.
 */
function getOauth2Client() {
    try {

        $client = buildClient();

        // Set the refresh token on the client. 
        if (isset($_SESSION['refresh_token']) && $_SESSION['refresh_token']) {
            $client->refreshToken($_SESSION['refresh_token']);
        }

        // If the user has already authorized this app then get an access token
        // else redirect to ask the user to authorize access to Google Analytics.
        if (isset($_SESSION['access_token']) && $_SESSION['access_token']) {

            // Set the access token on the client.
            $client->setAccessToken($_SESSION['access_token']);                 

            // Refresh the access token if it's expired.
            if ($client->isAccessTokenExpired()) {              
                $client->fetchAccessTokenWithRefreshToken($client->getRefreshToken());
                $client->setAccessToken($client->getAccessToken()); 
                $_SESSION['access_token'] = $client->getAccessToken();              
            }           
            return $client; 
        } else {
            // We do not have access request access.
            header('Location: ' . filter_var( $client->getRedirectUri(), FILTER_SANITIZE_URL));
        }
    } catch (Exception $e) {
        print "An error occurred: " . $e->getMessage();
    }
}

Answer 4

Смотрите здесь: https://developers.google.com/api-client-library/php/auth/web-app#exchange-authorization-code

$client->authenticate($_GET['code']);
$access_token = $client->getAccessToken();

$client->setAccessToken($access_token);

И обновить токен доступа: https://developers.google.com/api-client-library/php/auth/web-app#offline