Android auth_token 验证和使用服务器端

Question

如何验证返回的 auth_token

token = bundle.getString(AccountManager.KEY_AUTHTOKEN);

?

在 Android 上获得新用户后，我需要将它们插入我的数据库服务器端，但我需要在执行之前以某种方式验证该 token 。

我正在尝试像这样使用 token :

url = 'https://www.googleapis.com/oauth2/v1/userinfo?access_token=%s' % access_token

但 Google 返回“未经授权的访问”。

如何访问

https://www.googleapis.com/oauth2/v1/userinfo

使用 Android AccountManager 提供的“auth_token”？

Answer 1

您可能只是缺少 authTokenType 前面的 oauth2: 前缀。

此代码有效:

// Note the `oauth2:` prefix
private static final String AUTH_TOKEN_TYPE_USERINFO_PROFILE =
    "oauth2:https://www.googleapis.com/auth/userinfo.profile";

// TODO: allow the use to choose which account to use
Account acct = accountManager.getAccountsByType("com.google")[0];

accountManager.getAuthToken(acct, AUTH_TOKEN_TYPE_USERINFO_PROFILE,
    null, this, new AccountManagerCallback<Bundle>() {
      @Override
      public void run(AccountManagerFuture<Bundle> future) {
        try {
          String accessToken = future.getResult().getString(
              AccountManager.KEY_AUTHTOKEN);
          Log.i(TAG, "Got OAuth2 access token: " + accessToken);
          /*
             Your code here. Use one of two options. In each case replace ... with
             the above OAuth2 access token:

             1) GET https://www.googleapis.com/oauth2/v1/userinfo?access_token=...

             2) GET https://www.googleapis.com/oauth2/v1/userinfo with this header:
                Authorization: Bearer ...
          */
        } catch (OperationCanceledException e) {
          // TODO handle this case
          Log.w(TAG, "The user has did not allow access");
        } catch (Exception e) {
          // TODO handle this exception
          Log.w(TAG, "Unexpected exception", e);
        }
      }
    }, null);