NullPointerException仅在我为GoogleCredential对象设置了ServiceAccountUser()之后(Grails/Java)

Question

我收到一个NullPointerException非常小的细节,当我试图setServiceAccountUser(ACCOUNT_TO_IMPERSONATE)在我GoogleCredential,构建一个谷歌任务服务对象,然后试图发送一个请求,从任务列表ACCOUNT_TO_IMPERSONATE.

def credential = new GoogleCredential.Builder()
    .setTransport(HTTP_TRANSPORT)
    .setJsonFactory(JSON_FACTORY)
    .setServiceAccountId(SERVICE_ACCOUNT_ID)
    .setServiceAccountPrivateKeyFromP12File(P12_FILE)
    .setServiceAccountScopes(GOOGLE_TASK_SCOPES)
    .setServiceAccountUser(ACCOUNT_TO_IMPERSONATE)
    .build()

    credential.refreshToken()
    log.debug("Google Credential Impersonating: ${credential.getServiceAccountUser()}")

    def service = new com.google.api.services.tasks.Tasks.Builder(HTTP_TRANSPORT, JSON_FACTORY, credential).build()

    return service

请注意,credential.getServiceAccountUser()预期的日志ACCOUNT_TO_IMPERSONATE.

在https://github.com/googleads/googleads-java-lib/issues/19中报告了类似的问题

StackTrace :
Caused by: java.lang.NullPointerException at com.google.api.client.repackaged.com.google.common.base.Preconditions.checkNotNull(Preconditions.java:191)
at com.google.api.client.util.Preconditions.checkNotNull(Preconditions.java:127)
at com.google.api.client.json.jackson2.JacksonFactory.createJsonParser(JacksonFactory.java:96)
at com.google.api.client.json.JsonObjectParser.parseAndClose(JsonObjectParser.java:85)
at com.google.api.client.json.JsonObjectParser.parseAndClose(JsonObjectParser.java:81)
at com.google.api.client.auth.oauth2.TokenResponseException.from(TokenResponseException.java:88)
at com.google.api.client.auth.oauth2.TokenRequest.executeUnparsed(TokenRequest.java:287)
at com.google.api.client.auth.oauth2.TokenRequest.execute(TokenRequest.java:307)
at com.google.api.client.auth.oauth2.Credential.executeRefreshToken(Credential.java:570)
at com.google.api.client.googleapis.auth.oauth2.GoogleCredential.executeRefreshToken(GoogleCredential.java:247)
at com.google.api.client.auth.oauth2.Credential.refreshToken(Credential.java:489)
at com.google.api.ads.common.lib.auth.OAuth2Helper.callRefreshToken(OAuth2Helper.java:70)
at com.google.api.ads.common.lib.auth.OfflineCredentials.generateCredential(OfflineCredentials.java:144)
...

错误中缺少详细信息据说是旧版Google任务中的一个问题,但我已升级到最新版本并且没有任何区别.

compile "com.google.api-client:google-api-client:1.19.0"
compile 'com.google.apis:google-api-services-tasks:v1-rev41-1.19.0'

编辑:在我们的Web应用程序中修改grails控制台中的代码后,我可以看到执行时credential.refreshToken()会导致NPE ServiceAccountUser设置.

当我取消设置时ServiceAccountUser,refreshToken()是成功的.此外,如果ServiceAccountUser未设置,则尝试检索服务帐户的Google任务列表是成功的.

任何帮助将不胜感激.

Answer 1

我发现了我们所经历的行为的原因，但仍然感谢您的建议，user1807337 和 Srinivasan。

我们需要让应用程序的用户将域范围的权限委托给我们的应用程序。这可以由组织的 google apps 管理员按照标题为将域范围权限委派给服务帐户的小节中的说明来完成

https://developers.google.com/accounts/docs/OAuth2ServiceAccount

以下是同一资源中给出的解释：“如果您已将域范围内的访问权限委托给服务帐户并且想要模拟用户帐户，请使用 GoogleCredential 工厂的 setServiceAccountUser 方法指定用户帐户的电子邮件地址。 ”。