服务帐户流- 2 Leged Oauth Golang

tpxzln5u 于 2022-12-07 发布在 Go

关注(0)|答案(2)|浏览(145)

我想从GCP客户端凭据获取Oauth令牌。参考

package main

import (
    "fmt"
    "io/ioutil"
    "log"

    "golang.org/x/oauth2"
    "golang.org/x/oauth2/google"
)

func main() {
    data, err := ioutil.ReadFile("/Users/supreetdeshpande/Downloads/esp-rainmaker-97663-2f539a842d10.json")
    if err != nil {
        log.Fatal(err)
    }
    conf, err := google.JWTConfigFromJSON(data, "https://www.googleapis.com/auth/homegraph")
    if err != nil {
        log.Fatal(err)
    }

    client := conf.Client(oauth2.NoContext)
    response, err := client.Get("...")
    if err != nil {
        log.Fatal(err)
    }
    fmt.Println(response)
}

我已经下载了证书，它们可以很好地与Google Actions测试套件配合使用。我尝试了这段代码，但是我得到了2020/06/02 01:58:56 Get ...: unsupported protocol scheme ""
通常这些错误似乎是由于不正确的令牌URL引起的。我配置的URI是https://oauth2.googleapis.com/token，符合这里所述的。
与oauth2l fetch --credentials ~/Downloads/esp-rainmaker-97663-2f539a842d10.json --scope https://www.googleapis.com/auth/homegraph配合良好
为了确认我用实际的URL替换了上面的方案（“...”），
response, err := client.Get("https://oauth2.googleapis.com/token")
导致以下错误

&{404 Not Found 404 HTTP/2.0 2 0 map[Alt-Svc:[h3-27=":443"; ma=2592000,h3-25=":443"; ma=2592000,h3-T050=":443"; ma=2592000,h3-Q050=":443"; ma=2592000,h3-Q049=":443"; ma=2592000,h3-Q048=":443"; ma=2592000,h3-Q046=":443"; ma=2592000,h3-Q043=":443"; ma=2592000,quic=":443"; ma=2592000; v="46,43"] Content-Length:[0] Content-Type:[text/html] Date:[Tue, 02 Jun 2020 18:43:01 GMT] Server:[scaffolding on HTTPServer2] X-Content-Type-Options:[nosniff] X-Frame-Options:[SAMEORIGIN] X-Xss-Protection:[0]] {0xc0002a6280} 0 [] false false map[] 0xc00011e300 0xc0000b2370}

也记录了一个问题here。我可能遗漏了什么吗？

go

来源：https://stackoverflow.com/questions/62148764/service-account-flow-2-legged-oauth-golang

2条答案

按热度按时间

4uqofj5v1#

好的，我意识到http客户端不是用来直接连接的。JWT提供了另一个API，应该使用的tokensource。
这个引用是不正确的，因为我与goDoc的服务帐户示例混淆了。
代码应该如下所示-〉

func GoogleAccessTokenFromJSON(secret_json string, scope string) (string, error){
  data, err := ioutil.ReadFile(secret_json)
  if err != nil {
      return "",err
  }

  conf, err := google.JWTConfigFromJSON(data, scope)
  if err != nil {
      return "",err
  }

  res := conf.TokenSource(oauth2.NoContext)
  token,err := res.Token()
  if err != nil {
      return "",err
  }

  return token.AccessToken, err
}

制作人员：https://github.com/golang/oauth2/issues/280

赞(0）回复(0）举报 2022-12-07

fcipmucu2#

还有一种可能性是缺少权限，这是我的情况。