OAUTH Google API для Java Невозможно сдать empsonate пользователь
-
11-12-2019 - |
Вопрос
Я хотел бы вытеснить пользователя и добавлять файлы для пользователей Google Drive от своего имени от сервера.Я настроил учетную запись службы и может успешно получить доступ к диску как при добавлении учетной записи службы и листинга и т. Д. Использование следующего кода:
/** Global instance of the HTTP transport. */
private static final HttpTransport HTTP_TRANSPORT = new NetHttpTransport();
/** Global instance of the JSON factory. */
private static final JsonFactory JSON_FACTORY = new JacksonFactory();
public static void main(String[] args) {
try {
GoogleCredential credential =
new GoogleCredential.Builder().setTransport(HTTP_TRANSPORT)
.setJsonFactory(JSON_FACTORY)
.setServiceAccountId("XXXXX@developer.gserviceaccount.com")
.setServiceAccountScopes(DriveScopes.DRIVE)
.setServiceAccountPrivateKeyFromP12File(new File("c:/junk/key.p12"))
.build();
Drive drive = new Drive.Builder(HTTP_TRANSPORT, JSON_FACTORY, credential).build();
drive.files().list().execute();
} catch (Exception e) {
e.printStackTrace();
}
.
Это работает, однако, только возвращает файлы, связанные с тем, что я предполагаю, связан с приводом службы учетных записей (?).
Согласно Javadoc, GoogleCredential также можно использовать для того, чтобы вытеснить пользователя, добавив адрес электронной почты учетной записи службы следующим образом:
GoogleCredential credential =
new GoogleCredential.Builder().setTransport(HTTP_TRANSPORT)
.setJsonFactory(JSON_FACTORY)
.setServiceAccountId("XXXXX@developer.gserviceaccount.com")
.setServiceAccountScopes(DriveScopes.DRIVE)
.setServiceAccountPrivateKeyFromP12File(new File("c:/junk/key.p12"))
.setServiceAccountUser("usera@domain.com") //<-- impersonate user a
.build();
.
Однако при выполнении этого кода выбрось следующее исключение:
com.google.api.client.auth.oauth2.TokenResponseException: 400 Bad Request
{
"error" : "access_denied"
}
at com.google.api.client.auth.oauth2.TokenResponseException.from(TokenResponseException.java:103)
at com.google.api.client.auth.oauth2.TokenRequest.executeUnparsed(TokenRequest.java:303)
at com.google.api.client.auth.oauth2.TokenRequest.execute(TokenRequest.java:323)
at com.google.api.client.googleapis.auth.oauth2.GoogleCredential.executeRefreshToken(GoogleCredential.java:340)
at com.google.api.client.auth.oauth2.Credential.refreshToken(Credential.java:508)
at com.google.api.client.auth.oauth2.Credential.intercept(Credential.java:260)
at com.google.api.client.http.HttpRequest.execute(HttpRequest.java:796)
at com.google.api.client.googleapis.json.GoogleJsonResponseException.execute(GoogleJsonResponseException.java:198)
at com.google.api.client.googleapis.services.GoogleClient.executeUnparsed(GoogleClient.java:237)
at com.google.api.client.http.json.JsonHttpRequest.executeUnparsed(JsonHttpRequest.java:207)
at com.google.api.services.drive.Drive$Files$List.execute(Drive.java:1071)
.
Я упускаю настроек шага или конфигурации?
Спасибо, Дэвид
Решение
Я нашел аналогичный вопрос, как мой: Может ли администратор Google Apps управлять файлами пользователями с приводом SDK? для моего, который помог мне выяснить ответ.
Документация CPANEL - это немного вводит в заблуждение, поскольку она относится к включению ключей потребителя, а затем добавляя домен на экран клиентского доступа к клиенту управления API.Это, кажется, является действительным для API GDATA, а не новый API Google Drive.Добавив идентификатор клиента, как предложено в другом вопросе и предоставлении доступа к области привода, я теперь могу сдать пользователям.
Другие советы
Получить свой администратор, чтобы добавить область на xxxxx.apps.googleusercontent.com через панель администратора:
Я добавил следующее на работу на электронные таблицы:
https://www.googleapis.com/auth/drive
https://docs.google.com/feeds
https://spreadsheadshies.google.com/feeds