使用JavaScript的服務器到服務器應用程序的OAuth 2.0

Question

在獲得一些幫助here後，我一直在使用Google-bigquery和JavaScript一段時間，我意識到您需要與項目關聯的Google登錄詳細信息授權和實現你想要做的事情。

我想實現的目標： - 允許用戶訪問我的頁面並查看數據。例如我可能會根據天氣預報一些公共數據，所以我不需要任何用戶的認證，

目前研究&發展的旨意，我使用我使用的Web服務器應用程序的OAuth 2.0，我想擺脫這種，因爲我們不需要任何用戶數據，除了有我的項目的客戶ID電子郵件ID等..

我已經閱讀OAuth 2.0 for Server to Server Applications，並有不似乎是任何支持JavaScript，因此最終用戶不必參與。

有沒有解決這個或安全快速解決，我試圖從這個sample改變配置代碼，看看會發生什麼，但沒有運氣 -

var config = { 
      'client_id' : 'xxxxxxxxxxx.apps.googleusercontent.com', 
      "iss" : "xxxxxxxxxxxxxxxxxxxxxxxxxx@developer.gserviceaccount.com", 
      "scope" : "https://www.googleapis.com/auth/bigquery", 
      "aud" : "https://accounts.google.com/o/oauth2/token", 
      "exp" : 1328554385, 
      "iat" : 1328550785 
     }; 

什麼我這裏缺少的。

在此先感謝您提供任何幫助和建議，我一直在爲此努力工作。

Answer 1

由於無法在客戶端JavaScript代碼中隱藏客戶端密鑰，因此無法授權客戶端JavaScript應用程序通過服務器到服務器的OAuth流使用BigQuery。

在這種情況下，唯一的解決方案是使用服務器端代理來處理來自JavaScript應用程序的API調用。以下是如何通過AppEngine代理查詢調用的代碼片段（請注意：下面的代碼對任何用戶都是開放的，它會執行任何檢查以確保調用正在通過特定的JavaScript客戶端運行）。

import httplib2 

from apiclient.discovery import build 
from google.appengine.ext import webapp 
from google.appengine.ext.webapp.util import run_wsgi_app 
from oauth2client.appengine import AppAssertionCredentials 

# BigQuery API Settings 
SCOPE = 'https://www.googleapis.com/auth/bigquery' 
PROJECT_ID = 'XXXXXXXXXX' # REPLACE WITH YOUR Project ID 

# Create a new API service for interacting with BigQuery 
credentials = AppAssertionCredentials(scope=SCOPE) 
http = credentials.authorize(httplib2.Http()) 
bigquery_service = build('bigquery', 'v2', http=http) 


class StartQueryHandler(webapp.RequestHandler): 
    def post(self): 
    query_string = self.request.get('query') 
    jobCollection = bigquery_service.jobs() 
    jobData = { 
     'configuration': { 
     'query': { 
      'query': query_string, 
     } 
     } 
    } 
    try: 
     insertResponse = jobCollection.insert(projectId=PROJECT_ID, 
              body=jobData).execute() 
     self.response.headers.add_header('content-type', 
             'application/json', 
             charset='utf-8') 
     self.response.out.write(insertResponse) 
    except: 
     self.response.out.write('Error connecting to the BigQuery API') 


class CheckQueryHandler(webapp.RequestHandler): 
    def get(self, job_id): 
    query_job = bigquery_service.jobs() 
    try: 
     queryReply = query_job.getQueryResults(projectId=PROJECT_ID, 
              jobId=job_id).execute() 
     self.response.headers.add_header('content-type', 
             'application/json', 
             charset='utf-8') 
     self.response.out.write(queryReply) 
    except: 
     self.response.out.write('Error connecting to the BigQuery API') 


application = webapp.WSGIApplication(
            [('/startquery(.*)', StartQueryHandler), 
            ('/checkquery/(.*)', CheckQueryHandler)], 
            debug=True) 

def main(): 
    run_wsgi_app(application) 

if __name__ == "__main__": 
    main()