为什么gmail oauth不能在我的Android应用中运行？

Question

我正在开发一个应用程序,该应用程序执行oauth2身份验证以前的工作,但遗憾的是不再有效.据我所知(但不是100%肯定)代码没有任何变化,所以我不知道为什么它不再起作用.

该应用会创建一个webview并从我们的服务器加载一个网址,该网址将其重定向到谷歌以对此网址进行身份验证(只是更改了客户端ID和我的域名):

https://accounts.google.com/o/oauth2/auth?response_type=code&client_id=1234567890-XXXXXXX.apps.googleusercontent.com&redirect_uri=http%3A%2F%2Fexample.com%3A5000%2Fchannel%2Fgmail%2Fcallback&scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.email+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fgmail.readonly&access_type=offline

立即将其重定向到:

https://accounts.google.com/ServiceLogin?passive=1209600&continue=https://accounts.google.com/o/oauth2/auth?access_type%3Doffline%26scope%3Dhttps://www.googleapis.com/auth/userinfo.email%2Bhttps://www.googleapis.com/auth/gmail.readonly%26response_type%3Dcode%26redirect_uri%3Dhttp://example.com:5000/channel/gmail/callback%26client_id%3D123456789-XXXXX.apps.googleusercontent.com%26hl%3Dnl%26from_login%3D1%26as%3D-2178738b5063e716&ltmpl=popup&oauth=1&sarp=1&scc=1

我们的iOS应用程序使用相同的系统,它就像一个魅力.所以我们的服务器实现没有任何问题.在webview重定向到谷歌后,它会自动返回到应用程序而不显示任何谷歌屏幕.我正在使用以下代码打开webview:

@Override
public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState) {
    View view = inflater.inflate(R.layout.fragment_browser_webview, container, false);

    webView = (WebView) view.findViewById(R.id.web_view);

    webView.getSettings().setJavaScriptEnabled(true);
    webView.getSettings().setDisplayZoomControls(false);
    webView.getSettings().setLoadWithOverviewMode(true);
    webView.getSettings().setUseWideViewPort(true);
    webView.getSettings().setDomStorageEnabled(true);

    webView.setWebViewClient(new WebViewClient() {
        public void onReceivedError(WebView view, int errorCode, String description, String failingUrl) {
            Log.wtf("ERROR", description + " " + failingUrl);
        }

        @Override
        public boolean shouldOverrideUrlLoading(WebView view, String url) {
            Log.wtf("WEBVIEW URL", url);
            if (url.contains(Api.API_ENTER_POINT)) {
                // We never actually get here
                getActivity().finish();
            }

            return false; //Allow WebView to load url
        }
    });
    if (userId != null & userToken != null) {
        Log.d("Gmail login", String.format(Api.API_GMAIL,userId,userToken));
        webView.loadUrl(String.format(Api.API_GMAIL,userId,userToken));
    }
    return view;
}

和logcat输出如下:

02-29 18:56:39.028 27510-27510/com.example D/Gmail login: http://example.com:5000/api/v1/channel/gmail/on/1/CAAV8cDYVv9wBAKDfKu7zjInpUbSxBjSiouG8iFtP2EGKjb63AOAjirFf9SepSwe62PsNt0pflwZBKs8xvoH2Y7cnOsHTC33ikbwLFgwiqmK7AtHYzo2BTZAmiDGQvCKZBSdjIR5o5zvgqSZAFiGEU10PVTnXw2fRJzukQ0VEVoZC9VrO7el8hjeg2VoVBFhb9ppPCsHYkPKRWgThKJ76VJS4K3m2X7LwZD
02-29 18:56:39.092 27510-27510/com.example D/cr_Ime: [ImeAdapter.java:358] onViewFocusChanged: gainFocus [true]
02-29 18:56:39.119 27510-27510/com.example D/cr_Ime: [ImeAdapter.java:140] onCreateInputConnection returns null.
02-29 18:56:39.162 27510-27510/com.example I/Timeline: Timeline: Activity_idle id: android.os.BinderProxy@2b109b89 time:227199315
02-29 18:56:39.163 27510-27510/com.example A/WEBVIEW URL: https://accounts.google.com/o/oauth2/auth?response_type=code&client_id=1234567890-XXXXXXXXXX.apps.googleusercontent.com&redirect_uri=http%3A%2F%2Fexample.com%3A5000%2Fchannel%2Fgmail%2Fcallback&scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.email+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fgmail.readonly&access_type=offline
02-29 18:56:39.216 27510-27510/com.example A/WEBVIEW URL: https://accounts.google.com/ServiceLogin?passive=1209600&continue=https://accounts.google.com/o/oauth2/auth?access_type%3Doffline%26scope%3Dhttps://www.googleapis.com/auth/userinfo.email%2Bhttps://www.googleapis.com/auth/gmail.readonly%26response_type%3Dcode%26redirect_uri%3Dhttp://example.com:5000/channel/gmail/callback%26client_id%3D1234567890-XXXXXXXXXX.apps.googleusercontent.com%26hl%3Dnl%26from_login%3D1%26as%3D-231b0767e02a8ca9&ltmpl=popup&oauth=1&sarp=1&scc=1
02-29 18:56:39.283 27510-27510/com.example I/Timeline: Timeline: Activity_idle id: android.os.BinderProxy@16bf8d10 time:227199436
02-29 18:56:39.287 27510-27510/com.example D/cr_Ime: [ImeAdapter.java:358] onViewFocusChanged: gainFocus [false]
02-29 18:56:39.287 27510-27510/com.example D/cr_Ime: [ImeAdapter.java:326] hideKeyboard
02-29 18:56:39.288 27510-27510/com.example D/cr_Ime: [InputMethodManagerWrapper.java:56] isActive: false

由于这个日志并没有真正给出错误,我不确定会出现什么问题.

有没有人知道什么可能是错的或我如何调试这个？欢迎所有提示!

Answer 1

您的代码很可能由于您正在使用的 API 的某些部分的更新而停止工作；我猜测它可能是从 OAuth 更新到 OAuth2，或者可能是简单的补丁更新。最简单的修复方法是将使用权限和元数据添加到您的AndroidManifest.xml：

<uses-permission android:name="android.permission.INTERNET"/>
<uses-permission android:name="android.permission.GET_ACCOUNTS"/>
<uses-permission android:name="android.permission.USE_CREDENTIALS"/>

<meta-data android:name="com.google.android.gms.version"
           android:value="@integer/google_play_services_version" />

如果这不能解决问题，那么很可能存在更大的问题。

根据这篇文章，最好用于onCreate()进行任何非图形初始化，因为它是在之前调用的onCreateView()。为了能够登录谷歌，如这篇文章中所述，您首先需要从设备中选择一个帐户，如下所示（将其放入您的Main.java或中MainActivity.java）：

public static AccountManager accountManager;
accountManager = AccountManager.get(this);
Account[] accounts = accountManager.getAccountsByType("com.google");

然后，您需要从所选帐户获取令牌，如下所示：

private void onAccountSelected(final Account account) {
    accountManager.getAuthToken(account, AUTH_TOKEN_TYPE, null, this, new AccountManagerCallback<Bundle>() {
        public void run(AccountManagerFuture<Bundle> future) {
            try {
                String token = future.getResult().getString(AccountManager.KEY_AUTHTOKEN);
                useToken(account, token);
            } catch (OperationCanceledException e) {
                onAccessDenied();
            } catch (Exception e) {
                handleException(e);
            }
        }
    }, null);
}

然后，一旦您验证了 Token 和 Account，您就可以使用 OAuth2 登录 google（验证码请参阅OAuth2 GitHub 源）。

如果您仍然遇到问题和/或我没有完全回答您的问题，请查看如何将 OAuth2AccountManager与 API 调用结合使用，或查看如何将 OAuth2 与WebView. 后者可能更适合您的需求。两者都提供了有关如何执行您要查找的操作的完整示例文件。

如果阅读上面的两个链接后您仍然需要帮助或有疑问或疑虑，请随时发表评论！