我正在使用Go，并且想使用Google API。從文檔中，我找到了以下示例：// Your credentials should be obtained from the Google// Developer Console (https://console.developers.google.com).conf := &oauth2.Config{ ClientID: "YOUR_CLIENT_ID", ClientSecret: "YOUR_CLIENT_SECRET", RedirectURL: "YOUR_REDIRECT_URL", Scopes: []string{ "https://www.googleapis.com/auth/bigquery", "https://www.googleapis.com/auth/blogger", }, Endpoint: google.Endpoint,}// Redirect user to Google's consent page to ask for permission// for the scopes specified above.url := conf.AuthCodeURL("state")fmt.Printf("Visit the URL for the auth dialog: %v", url)// Handle the exchange code to initiate a transport.tok, err := conf.Exchange(oauth2.NoContext, "authorization-code")if err != nil { log.Fatal(err)}client := conf.Client(oauth2.NoContext, tok)client.Get("...")我有兩個問題：什么是redirect_url？在開發者控制臺中，我可以獲取client_id和，my client_secret但是我不知道是什么redirect_url。在哪里可以找到它？什么是authorization_code？在哪里可以找到它？謝謝
1 回答
開心每一天1111
TA貢獻1836條經驗 獲得超13個贊
OAuth的工作方式是
1）您向供應商（在本例中為Google）注冊了應用程序，當您進行注冊時，您將收到一個ApplicationID（或clientID）和一個密鑰。此ApplicationID是您在Google應用程序世界中的應用程序的唯一ID。
2）當您要求用戶通過google進行身份驗證時，您將使用ApplicationID和重定向URL將用戶重定向到Google身份驗證頁面。請注意，此處的重定向URL是您的頁面。
3）一旦用戶對自己進行身份驗證并向您的應用程序提供授權，則google會使用代碼將用戶重定向到您的重定向URL。
4）您可以將此代碼視為整個身份驗證會話的標識符
5）現在，用戶已通過身份驗證，但是google如何知道您傳遞的ApplicationID屬于您，并且您不冒充其他人，以確保您必須將在Step3中收到的代碼以及Google會驗證您的身份，并確保您是該應用程序的所有者，然后為您提供ApplicationId和密鑰，然后它將為您提供承載身份驗證令牌和刷新身份驗證令牌。
6）現在，身份驗證和授權已完成，對于API調用，您可以使用承載令牌進行授權，當承載令牌過期時，您可以使用刷新令牌來獲取新的承載令牌。
希望這可以幫助
- 1 回答
- 0 關注
- 361 瀏覽
添加回答
舉報
0/150
提交
取消