php - 服务帐户的 Google Analytics API oauth 异常 "invalid_grant"。两台服务器上的相同代码。只有一个有效

Question

我正在通过服务帐户查询 Analytics API。

我已经在开发服务器上编写了代码，它可以正常运行。 在生产服务器上运行相同的代码时，它会抛出:

Google_AuthException: Error refreshing the OAuth2 token, message: '{ "error" : "invalid_grant" }'

我试过创建另一个服务帐户，行为是一样的。

oAuth IETF 草案 ( https://datatracker.ietf.org/doc/html/draft-ietf-oauth-v2-31 ) 是这样描述错误的:

     invalid_grant
           The provided authorization grant (e.g. authorization
           code, resource owner credentials) or refresh token is
           invalid, expired, revoked, does not match the redirection
           URI used in the authorization request, or was issued to
           another client.

这是我写的代码:

$GA_CLIENT_ID = 'XX.apps.googleusercontent.com';
$GA_APP_EMAIL = 'XX@developer.gserviceaccount.com';
$GA_APP_NAME = 'XX';
$GA_KEY_FILE = 'XX';

// create client object and set app name
$client = new Google_Client();
$client->setApplicationName($GA_APP_NAME); // name of your app

// set assertion credentials
$client->setAssertionCredentials(
        new Google_AssertionCredentials(
            $GA_APP_EMAIL, // email you added to GA
            array('https://www.googleapis.com/auth/analytics.readonly'),
            file_get_contents($GA_KEY_FILE)  // keyfile you downloaded
            ));

// other settings
$client->setClientId($GA_CLIENT_ID);           // from API console
$client->setAccessType('offline_access');  // this may be unnecessary?

// create service and get data
$service = new Google_AnalyticsService($client);
$result = $service->data_ga->get($ids, $startDate, $endDate, $metrics, $optParams);
return $result;

我还尝试过这里 ( https://groups.google.com/forum/?fromgroups#!topic/gs-discussion/3y_2XVE2q7U%5B1-25%5D ) 使用 authenticatedRequest() 而不是 Google_AnalyticsService 推荐的解决方案:

$req = new Google_HttpRequest($apiUrl);
$resp = $client::getIo()->authenticatedRequest($req);
$result = json_decode($resp->getResponseBody(), true);

此替代方案也适用于开发服务器，但不适用于生产服务器。

我对这个一窍不通。有没有人看到这个/修复它？

谢谢!

Answer 1

显然问题是系统时间不对。通过 NTP 同步工作:

sudo ntpdate npt.ubuntu.com

sudo ntpdate pool.ntp.org

编辑

正如@RafaSashi 在下面建议的那样，pool.ntp.org 服务器更可靠。使用它而不是 ntp.ubuntu.com (这是我尝试的第一个可用的，因此是最初的选择)。