Google+ API: как использовать RefreshTokens, чтобы не запрашивать доступ каждый раз при запуске моего приложения?

Вот пример. Обязательно добавьте строковый параметр RefreshToken и ссылку на System.Security или найдите другой способ безопасного хранения токена обновления.

    private static byte[] aditionalEntropy = { 1, 2, 3, 4, 5 };

    private static IAuthorizationState GetAuthorization(NativeApplicationClient arg)
    {
        // Get the auth URL:
        IAuthorizationState state = new AuthorizationState(new[] { PlusService.Scopes.PlusMe.GetStringValue() });
        state.Callback = new Uri(NativeApplicationClient.OutOfBandCallbackUrl);

        string refreshToken = LoadRefreshToken();
        if (!String.IsNullOrWhiteSpace(refreshToken))
        {
            state.RefreshToken = refreshToken;

            if (arg.RefreshToken(state))
                return state;
        }

        Uri authUri = arg.RequestUserAuthorization(state);

        // Request authorization from the user (by opening a browser window):
        Process.Start(authUri.ToString());
        Console.Write("  Authorization Code: ");
        string authCode = Console.ReadLine();
        Console.WriteLine();

        // Retrieve the access token by using the authorization code:
        var result = arg.ProcessUserAuthorization(authCode, state);

        StoreRefreshToken(state);
        return result;
    }

    private static string LoadRefreshToken()
    {
        return Encoding.Unicode.GetString(ProtectedData.Unprotect(Convert.FromBase64String(Properties.Settings.Default.RefreshToken), aditionalEntropy, DataProtectionScope.CurrentUser));
    }

    private static void StoreRefreshToken(IAuthorizationState state)
    {
        Properties.Settings.Default.RefreshToken = Convert.ToBase64String(ProtectedData.Protect(Encoding.Unicode.GetBytes(state.RefreshToken), aditionalEntropy, DataProtectionScope.CurrentUser));
        Properties.Settings.Default.Save();
    }

Общая идея такова:

1. Вы перенаправляете пользователя на конечную точку авторизации Google.

2. Вы получаете недолговечный код авторизации.

3. Вы немедленно обмениваете код авторизации на токен доступа с длительным сроком действия, используя конечную точку токена Google. Токен доступа поставляется с датой истечения срока действия и токеном обновления.

4. Вы делаете запросы к API Google, используя токен доступа.

Вы можете повторно использовать токен доступа для любого количества запросов, пока не истечет срок его действия. Затем вы можете использовать токен обновления, чтобы запросить новый токен доступа (который поставляется с новой датой истечения срока действия и новым токеном обновления).

См. также:

• Протокол авторизации OAuth 2.0
• документация Google по OAuth 2.0

У меня также были проблемы с работой «автономной» аутентификации (т.е. получение аутентификации с помощью токена обновления), и я получил HTTP-ответ 400 Bad request с кодом, аналогичным коду OP. Однако я заставил его работать со строкой client.ClientCredentialApplicator = ClientCredentialApplicator.PostParameter(this.clientSecret); в Authenticate-методе. Это необходимо для получения работающего кода — я думаю, что эта строка заставляет clientSecret отправляться на сервер в качестве POST-параметра (вместо основного HTTP-параметра аутентификации).

Это решение предполагает, что у вас уже есть идентификатор клиента, секрет клиента и токен обновления. Обратите внимание, что вам не нужно вводить токен доступа в код. (Кратковременный код доступа получается "под капотом" с сервера Google при отправке долгоживущего токена обновления со строкой client.RefreshAuthorization(state);. Этот токен доступа хранится как часть переменной auth, откуда он используется для авторизации API-вызовов «под капотом».)

Пример кода, который работает для меня с Google API v3 для доступа к моему календарю Google:

class SomeClass
{

    private string clientID         = "XXXXXXXXX.apps.googleusercontent.com";
    private string clientSecret     = "MY_CLIENT_SECRET";
    private string refreshToken     = "MY_REFRESH_TOKEN";
    private string primaryCal       = "MY_GMAIL_ADDRESS";

    private void button2_Click_1(object sender, EventArgs e)
    {
        try
        {
            NativeApplicationClient client = new NativeApplicationClient(GoogleAuthenticationServer.Description, this.clientID, this.clientSecret);
            OAuth2Authenticator<NativeApplicationClient> auth = new OAuth2Authenticator<NativeApplicationClient>(client, Authenticate);

            // Authenticated and ready for API calls...

            // EITHER Calendar API calls (tested):
            CalendarService cal = new CalendarService(auth);
            EventsResource.ListRequest listrequest = cal.Events.List(this.primaryCal);
            Google.Apis.Calendar.v3.Data.Events events = listrequest.Fetch();
            // iterate the events and show them here.

            // OR Plus API calls (not tested) - copied from OP's code:
            var plus = new PlusService(auth);
            plus.Key = "BLAH";  // don't know what this line does.
            var me = plus.People.Get("me").Fetch();
            Console.WriteLine(me.DisplayName);

            // OR some other API calls...
        }
        catch (Exception ex)
        {
            Console.WriteLine("Error while communicating with Google servers. Try again(?). The error was:\r\n" + ex.Message + "\r\n\r\nInner exception:\r\n" + ex.InnerException.Message);
        }
    }

    private IAuthorizationState Authenticate(NativeApplicationClient client)
    {
        IAuthorizationState state = new AuthorizationState(new string[] { }) { RefreshToken = this.refreshToken };

        // IMPORTANT - does not work without:
        client.ClientCredentialApplicator = ClientCredentialApplicator.PostParameter(this.clientSecret);

        client.RefreshAuthorization(state);
        return state;
    }
}

Спецификация OAuth 2.0 еще не завершена, и существует небольшое количество реализаций спецификаций для различных клиентов и служб, которые вызывают появление этих ошибок. Скорее всего, вы все делаете правильно, но используемая вами версия DotNetOpenAuth реализует другой проект OAuth 2.0, чем Google в настоящее время реализует. Ни одна из частей не является «правильной», так как спецификация еще не завершена, но это делает совместимость чем-то вроде кошмара.

Вы можете проверить, что используемая вами версия DotNetOpenAuth является последней (в случае, если это поможет, что может), но в конечном итоге вам, возможно, придется либо сидеть сложа руки, пока не будут завершены спецификации и все их реализуют. правильно или самостоятельно прочитайте документы Google (которые предположительно описывают их версию OAuth 2.0) и реализуйте ту, которая специально нацелена на их черновую версию.

Я бы порекомендовал посмотреть проект «SampleHelper» в решении «Примеры» клиентского API Google .NET:

• Samples/SampleHelper/AuthorizationMgr .cs

В этом файле показано, как использовать защищенные данные Windows для хранения токена обновления, а также показано, как использовать локальный сервер замыкания на себя и различные методы для захвата кода доступа вместо того, чтобы пользователь вводил его вручную.

Один из примеров в библиотеке, использующих этот метод авторизации, можно найти ниже:

• Примеры/задачи .CreateTasks/Program.cs