谷歌訪問令牌服務器端驗證Android應用程序

Question

我正在開發Android應用程序，它基於與服務器的通信，並且我想使用Google（g +）驗證機制。

基本上，我認爲它應該像這樣工作：

1. 在我的Android應用程序，用戶登錄到谷歌，用他的電子郵件和密碼。
2. 用戶允許訪問他的相關Google應用程序的數據。
3. 我的Android應用程序在成功登錄後會收到訪問令牌。
4. 在與我的服務器進一步通信時，我的Android應用程序應該使用收到的Google訪問令牌（例如：在查詢中）。
5. 當我的服務器收到來自android應用程序的一些查詢，並帶有訪問令牌時，它應該詢問Google此令牌是否有效（以及誰），如果是，服務器應該假定該用戶已通過Google驗證。

我的問題是：服務器應該如何詢問Google給定的訪問令牌是否有效？我想我應該以某種方式檢查令牌是否對我的android應用有效。

我已經嘗試了很多谷歌查詢到谷歌API，我發現，但沒有任何工作，因爲我的預期。你能提供一些例子嗎？

Answer 1

您可以使用tokeninfo端點來檢查令牌（訪問或ID令牌）。如果你只是想玩API，你可以使用TokenInfo API from the API Explorer。

您可以使用Google提供的OAuth v2庫執行API調用。

您還可以按照OAuth v2 Playground documentation中所述形成URL並執行GET查詢。

Answer 2

您可以驗證access_token是否有效。

您需要發送GET請求到api終點：https://www.googleapis.com/oauth2/v1/tokeninfo請求您的access_token。

，您可以嘗試這樣的：

String connection = new ConnectionService().connectionGoogle("https://www.googleapis.com/oauth2/v1/tokeninfo", "access_token=" + "YOUR_EXISTING_ACCESS_TOKEN"); 
     System.out.println(connection); 

在上面的代碼中使用的方法是：

public static String connectionGoogle(String url, String parameter) throws MalformedURLException, ProtocolException, IOException { 

     URL url1 = new URL(url); 
     HttpURLConnection request1 = (HttpURLConnection) url1.openConnection(); 
     request1.setRequestMethod("GET"); 
     request1.setDoOutput(true); 
     request1.setRequestProperty("Content-Type", "application/x-www-form-urlencoded"); 
     OutputStreamWriter wr = new OutputStreamWriter(request1.getOutputStream()); 
     wr.write(parameter); 
     wr.flush(); 
     request1.connect(); 
     String responseBody = convertStreamToString(request1.getInputStream()); 
     wr.close(); 
     return responseBody; 
    } 

    private static String convertStreamToString(InputStream is) { 
     BufferedReader reader = new BufferedReader(new InputStreamReader(is)); 
     StringBuilder sb = new StringBuilder(); 
     String line = null; 
     try { 
      while ((line = reader.readLine()) != null) { 
       sb.append(line).append("\n"); 
      } 
     } catch (IOException e) { 
     } finally { 
      try { 
       is.close(); 
      } catch (IOException e) { 
      } 
     } 

     return sb.toString(); 
    }