标签: server-to-server

我按照https://developers.google.com/bigquery/authorization#service-accounts-appengine中的说明 从app引擎到bigquery进行了一些查询.

在第2步中,我点击Google Api控制台中的团队,然后重定向到App Engine>管理>权限.我将服务帐户名称添加为电子邮件,并选择我选择开发人员的角色("可以编辑"选项不可用),然后单击"邀请用户".之后,会显示一条消息:"已将电子邮件发送至xxxxxx@appspot.gserviceaccount.com进行验证." 状态为待定.我如何确认电子邮件？,似乎这里有一个错误...

接下来,我使用以下代码进行了测试:

#!/usr/bin/env python
import httplib2
import webapp2
from google.appengine.api import memcache
from apiclient.discovery import build
from google.appengine.ext import webapp
from google.appengine.ext.webapp.util import run_wsgi_app
from oauth2client.appengine import AppAssertionCredentials 

# BigQuery API Settings
PROJECT_NUMBER        = 'XXXXXXXX' 

credentials = AppAssertionCredentials(scope='https://www.googleapis.com/auth/bigquery')
http        = credentials.authorize(httplib2.Http(memcache))
service     = build("bigquery", "v2", http=http)

class MainHandler(webapp2.RequestHandler):
    def get(self):
        query     = {'query':'SELECT word,count(word) AS count FROM publicdata:samples.shakespeare GROUP BY word;',
                     'timeoutMs':10000}
        jobRunner = service.jobs()
        reply     = jobRunner.query(projectId=PROJECT_NUMBER,body=query).execute()
        self.response.out.write(reply)

app = webapp2.WSGIApplication([
    ('/', …

我正在尝试使用socket.io通过ssl连接设置服务器到服务器链接.这是我的例子:

/**
 * Server
 */


var app = require('express')();
var config = require('./config');
var https = require('https');
var http = require('http');
var fs = require('fs');
var server = https.createServer({key: fs.readFileSync(config.ssl.key), cert: fs.readFileSync(config.ssl.cert), passphrase: config.ssl.passphrase}, app);
//var server = http.createServer(app);
var io = require('socket.io').listen(server);

server.listen(config.port);

app.get('/', function (req, res) {
    res.send('Server');
  //res.sendfile(__dirname + '/index.html');
});

io.sockets.on('connection', function (socket) {
  socket.emit('news', { hello: 'world' });
  socket.on('my other event', function (data) {
    console.log(data);
  });
});



/**
 * Client
 */


var io = require('socket.io-client'); …

我需要实现服务器端逻辑，以处理苹果 iOS 订阅状态​​的变化https://developer.apple.com/documentation/storekit/in-app_purchase/enabling_status_update_notifications

我的问题是：

1. 我可以用 Firebase 做到这一点吗？即我可以在firebase服务器上放置一些例如“node.js”代码来处理来自苹果服务器的消息吗？

2. 当我使用 测试 firebase db 服务器时nscurl --ats-diagnostics https://server.com，检查它是否与苹果 ATS（https://developer.apple.com/documentation/security/preventing_insecure_network_connections）兼容，它仅在 TLSv1.3 时失败，是否足以满足苹果 ats 的要求?

编辑 26/11/2020 - 顺便说一句，我使用 Firebase 云功能成功实现了 iOS 订阅 - 所以 Firebase 是一条路。

我没有得到unified_receipt应用程序购买收据中苹果沙盒中的开发人员文档中所述的信息。

根据他们的文档：https ://developer.apple.com/documentation/appstoreservernotifications/responsebody

重要的

以下顶级对象计划弃用：latest_receipt、latest_receipt_info、latest_expired_receipt 和latest_expired_receipt_info。更新任何现有代码以依赖 Unified_receipt 中的以下对象：latest_receipt 和latest_receipt_info。

但在我的回应中，我没有得到unified_receipt。

我需要帮助才能正确决定如何使用谷歌API.

我想开发一个脚本来连接服务器到服务器(没有任何Oauth2连接)到我的谷歌驱动器文件夹,以便在网页中显示谷歌驱动器文件和文件夹.如果某些文件更新,我还会设置一个cron作业来执行操作.

这可能吗？在谷歌云平台中,我发现驱动器api具有服务器到服务器的交互.这是正确的解决方案吗？

谢谢!

这只是关于微服务架构的一般问题。如果外部世界无法访问它们，为什么 2 个或更多内部服务仍然需要像 oauth2 这样的令牌身份验证来相互通信？他们的 api 不能只是过滤内部 IP 地址吗？这种方法有什么风险？

我正在尝试调用 api Purchases.products: get来验证您的购买，它会产生这样的结果

{
 "error": {
  "errors": [
   {
    "domain": "androidpublisher",
    "reason": "permissionDenied",
    "message": "The current user has insufficient permissions to perform the requested operation."
   }
  ],
  "code": 401,
  "message": "The current user has insufficient permissions to perform the requested operation."
 }
}

• 该项目已正确绑定
• 已创建具有所有者权限的新服务帐户
• 此服务帐户已在Google Play 控制台中被授予权限

这里的文档说明了你可以做什么

收到的令牌不仅仅适用于任何其他 api 的购买检查，它返回结果（Inappproducts: list is work）

验证 url 构建正确，因为如果您将令牌客户端连接到服务器，那么此 api 也可以工作 - 但我需要一个服务器来进行服务器身份验证

scopes =  ['https://www.googleapis.com/auth/androidpublisher']
authorization = Google::Auth.get_application_default(scopes)

uri = "https://www.googleapis.com/androidpublisher/v3/applications/#{ENV['ANDROID_PACKAGE_NAME']}/purchases/products/#{purchasable.purchase_uuid}/tokens/#{purchase_token}?access_token=#{authorization.fetch_access_token!['access_token']}" …