5

我正在尝试在从 Google Apps 市场安装的应用程序中检查用户是否是其 Google Apps 域的管理员。

我将此添加到 manifest.xml：

<Scope id="Provisioning API">
  <Url>https://apps-apis.google.com/a/feeds/user/#readonly</Url>
  <Reason>This application can list domain users to give them permissions.</Reason>
</Scope>

然后我设置了一个测试处理程序来让它工作：

from google.appengine.ext import webapp
from google.appengine.ext.webapp import util

import gdata.alt.appengine
import gdata.apps.service
import gdata.auth

# App id, key and secret from the Google Apps Marketplace.
APPLICATION_ID = 'XXX'
CONSUMER_KEY = 'XXX'
CONSUMER_SECRET = 'XXX'

class SetupHandler(webapp.RequestHandler):
    def get(self, *args):
        # The domain where this app is installed.
        domain = 'my_customer_domain.com'
        # A username to check.
        username = 'webmaster'

        sig_method = gdata.auth.OAuthSignatureMethod.HMAC_SHA1
        service = gdata.apps.service.AppsService(source='tipfy-com',
                                                 domain=domain)
        service.SetOAuthInputParameters(sig_method, CONSUMER_KEY,
                                        consumer_secret=CONSUMER_SECRET,
                                        two_legged_oauth=True,
                                        requestor_id=APPLICATION_ID)
        service.ssl = True
        service.debug = True
        gdata.alt.appengine.run_on_appengine(service)

        lookup_user = service.RetrieveUser(username)
        if lookup_user.login.admin == 'true':
            res = username + ' is an admin.'
        else:
            res = username + ' is not an admin.'

        self.response.out.write(res)

app = webapp.WSGIApplication([
    ('/.*', SetupHandler),
], debug=True)

def main():
    util.run_wsgi_app(app)

if __name__ == '__main__':
    main()

但我收到 401 响应（“未知授权标头”）。我不知道我做错了什么或如何进一步调试它。

  • 清单条目是否正确？
  • 拆分user.email()是否可以获取用户的用户名和域？（我对其进行了调试，在我的情况下是：我得到了“webmaster”和“example.com”，这是安装应用程序的用户和 Google Apps 域）。

我错过了什么？

编辑：由于某种原因，管理面板没有要求授予对所提供范围的访问权限。在我授予它之后，上面的代码就起作用了。所以把它作为一个工作的例子！

4

3 回答 3

2

您不必为范围工作重新添加您的应用程序，只需确保在您的 GoogleApps 管理仪表板中的应用程序设置中，您“授予访问权限”并且数据访问权限为“已授予”。否则，只需授予该访问权限。

拆分user.email()对我来说就像一个魅力，因为user.nickname()在 localhost 测试中包含一个完整的电子邮件，而不是像生产（它包含用户名）。

确保请求的用户是admin。

于 2011-05-19T14:58:23.930 回答
0

我遇到了完全相同的问题，这一直给我：

未知的授权标头

错误 401

我正在使用免费版的 Google Apps，这可能是此问题的根本原因吗？据我所知，Provisioning API 仅支持高级帐户。

于 2011-09-18T09:51:11.377 回答
0

Admin apis [provisioning api 等] 现在可用于 Google Apps 的各个版本。

http://googleappsdeveloper.blogspot.com/2011/12/more-administrative-apis-now-available.html

于 2011-12-25T19:28:59.463 回答