1

这个问题是在跟进我之前的问题

Google oauth java 客户端获取访问令牌失败，并显示“400 Bad Request {“error”：“invalid_request”}”

我深入研究 JAVA API 以解决在 google 的 oAuth API 中为 authToken 交换代码的问题，但找不到答案。因此，我采用了一条非常简单的路线。

我创建了以下 JSP

索引.jsp

<%@page import="java.net.URLEncoder"%>
<%@page contentType="text/html" pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>JSP Page</title>
    </head>
    <body>
        <a href="https://accounts.google.com/o/oauth2/auth?
scope=https://gdata.youtube.com/&
redirect_uri=<%=URLEncoder.encode("http://localhost:8080/BroadCastr/step2.jsp","UTF-8")%>&
response_type=code&
client_id=X985XXXXXXXX.apps.googleusercontent.com&approval_prompt=force">Connect google account</a>
    </body>
</html>

此页面为我提供了一个简单的链接“连接 google 帐户”，该链接成功将我带到了 google 页面，我必须“允许”我的应用代表我访问 youtube

在 step2.jsp

<%@page import="java.net.URLEncoder"%>
<%@page import="java.util.Iterator"%>
<%@page contentType="text/html" pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>JSP Page</title>
    </head>
    <body>

        <form id="frm" method="post" action="https://accounts.google.com/o/oauth2/token" enctype="application/x-www-form-urlencoded">
            <input type="hidden" name="code" value="<%=URLEncoder.encode(request.getParameter("code"),"UTF-8")%>"/>
            <input type="hidden" name="client_id" value="XXXXXXXXXXX.apps.googleusercontent.com"/>
            <input type="hidden" name="client_secret" value="XXXXxxxxXXXXXX"/>
            <input type="hidden" name="redirect_uri" value="<%=URLEncoder.encode("http://localhost:8080/BroadCastr/step3.jsp","UTF-8")%>"/>
            <input type="hidden" name="grant_type" value="authorization_code"/>
            <input type="hidden" name="scope" value=""/>
        </form>
    </body>
</html>
<script>
    document.getElementById("frm").submit();
</script>

但最后 step2.jsp 将自己提交给谷歌的服务器，我得到的只是遵循无用的 JSON

{
"error": "invalid_request"
}

我将非常感谢对此提供的任何帮助。谢谢

4

1 回答 1

3

在对访问令牌端点进行 POST 时，所需的参数不应进行 url 编码（至少对 google API）。

在这里，redirect_uri参数被编码，因此，它与客户端注册时使用的参数不同，导致invalid_request.

根据上面的 JSP 代码，如果redirect_uri参数是固定的，令牌服务器响应可能会导致invalid_grant，因为code也在被编码。通常，谷歌会发出一个授权码，这不是 url 友好的。

删除上面的编码code和redirect_uri参数应该会导致服务器响应包含访问令牌。

于 2012-12-11T20:31:00.850 回答