(JAVA) Analisi API Google - impossibile ottenere il nuovo "token di accesso" utilizzando "Aggiorna token"

Question

Desidero ottenere un nuovo "token di accesso" basato sul "token di aggiornamento" salvato nel database.

Ecco il codice che ho scritto:

GoogleCredential.Builder credentialBuilder = new GoogleCredential.Builder() 
     .setTransport(HTTP_TRANSPORT).setJsonFactory(JSON_FACTORY) 
     .setClientSecrets(CLIENT_ID, CLIENT_SECRET); 
credentialBuilder.addRefreshListener(new MyCredentialRefreshListener()); 

credential = credentialBuilder.build(); 
credential.setRefreshToken("saved_refresh_token_from_database"); 

try { 
    credential.refreshToken(); 
} catch (IOException e) { 
    e.printStackTrace(); 
} 


class MyCredentialRefreshListener implements CredentialRefreshListener { 
    public void onTokenResponse(Credential cr, TokenResponse tr) { 
     System.out.println("Credential was refreshed successfully."); 
    } 

    public void onTokenErrorResponse(Credential cr, TokenErrorResponse tr) { 
     System.out.println(tr); 
    } 
} 

ottengo questo messaggio:

com.google.api.client.auth.oauth2.TokenResponseException: 400 Bad

Richiesta {"errore": "invalid_grant"}

Io uso lo stesso CLIENT_ID, CLIE NT_SECRET e "Aggiorna token" in uno script php e lì sono riuscito a ottenere il nuovo "token di accesso" utilizzando "Aggiorna token" quando "token di accesso" è scaduto.

Ho scritto il codice basato su javadoc.google-oauth-java-client.

Qualcuno qui sa come modificare il codice per ottenere il nuovo token di accesso?

Grazie in anticipo.

UPDATE: il problema era che stavo salvando nel database il refresh_token senza fare un json_decode su di esso e conteneva un "\" che è considerato carattere di escape in JSON.

Answer 1

Sembra che tu abbia trovato una documentazione obsoleta. Il JavaDoc che colleghi è per la versione 1.8 della libreria client. La versione corrente è 1.12.

Gli autori delle librerie client consigliano di utilizzare GoogleAuthorizationCodeFlow per gestire le credenziali OAuth. Si occupa automaticamente degli aggiornamenti. Se segui questo percorso, il codice sarà simile al seguente:

// Create the flow 
AuthorizationCodeFlow authorizationCodeFlow = new GoogleAuthorizationCodeFlow.Builder(
    new UrlFetchTransport(), new JacksonFactory(), CLIENT_ID, CLIENT_SECRET, 
    Collections.singleton(OAUTH_SCOPES)) 
    .setAccessType("offline") 
    .setCredentialStore(new AppEngineCredentialStore()) 
    .build(); 

// User Id: e.g. from session 
Credential credential = authorizationCodeFlow.loadCredential(USER_ID);  

// Make your API call. This example uses the Google+ API 
// If the access token has expired, it will automatically refresh 
Plus plus = new Plus(new UrlFetchTransport(), new JacksonFactory(), credential) 
    .activities().list("me", "public").execute(); 

Answer 2

se si ottiene lo stato http 400 e il messaggio "invalid_grant". Penso che dovresti controllare l'istanza di HTTP_TRANSPORT, JSON_FACTORY, CLIENT_ID, CLIENT_SECRET.