服务帐户流程 - 2 Legged Oauth Golang

Question

我想从 GCP 客户端凭据中获取 Oauth 令牌。 参考

package main

import (

    "fmt"

    "io/ioutil"

    "log"

    "golang.org/x/oauth2"

    "golang.org/x/oauth2/google"

)

func main() {

    data, err := ioutil.ReadFile("/Users/supreetdeshpande/Downloads/esp-rainmaker-97663-2f539a842d10.json")

    if err != nil {

        log.Fatal(err)

    }

    conf, err := google.JWTConfigFromJSON(data, "https://www.googleapis.com/auth/homegraph")

    if err != nil {

        log.Fatal(err)

    }

    client := conf.Client(oauth2.NoContext)

    response, err := client.Get("...")

    if err != nil {

        log.Fatal(err)

    }

    fmt.Println(response)

}

我已经下载了凭据，它们可以很好地与 Google Actions 测试套件配合使用。我尝试了这段代码，但我得到了2020/06/02 01:58:56 Get ...: unsupported protocol scheme ""

通常这些错误似乎是由于不正确的令牌 URL 而引起的。我配置的 URIhttps://oauth2.googleapis.com/token符合此处所述。

适用于oauth2l fetch --credentials ~/Downloads/esp-rainmaker-97663-2f539a842d10.json --scope https://www.googleapis.com/auth/homegraph

为了确认我用实际 URL 替换 ("...") 上面的方案，

response, err := client.Get("https://oauth2.googleapis.com/token")

它导致了以下错误

&{404 Not Found 404 HTTP/2.0 2 0 map[Alt-Svc:[h3-27=":443"; ma=2592000,h3-25=":443"; ma=2592000,h3-T050=":443"; ma=2592000,h3-Q050=":443"; ma=2592000,h3-Q049=":443"; ma=2592000,h3-Q048=":443"; ma=2592000,h3-Q046=":443"; ma=2592000,h3-Q043=":443"; ma=2592000,quic=":443"; ma=2592000; v="46,43"] Content-Length:[0] Content-Type:[text/html] Date:[Tue, 02 Jun 2020 18:43:01 GMT] Server:[scaffolding on HTTPServer2] X-Content-Type-Options:[nosniff] X-Frame-Options:[SAMEORIGIN] X-Xss-Protection:[0]] {0xc0002a6280} 0 [] false false map[] 0xc00011e300 0xc0000b2370}

在这里也记录了一个问题。有什么我可能会遗漏的吗？

Answer 1

好吧，我意识到http客户端不是用来直接连接的。JWT 提供了另一个 API，应该使用的 tokensource。此参考不正确，因为我对 goDoc 的服务帐户 示例感到困惑。代码应如下所示->func GoogleAccessTokenFromJSON(secret_json string, scope string) (string, error){  data, err := ioutil.ReadFile(secret_json)  if err != nil {      return "",err  }  conf, err := google.JWTConfigFromJSON(data, scope)  if err != nil {      return "",err  }  res := conf.TokenSource(oauth2.NoContext)  token,err := res.Token()  if err != nil {      return "",err  }  return token.AccessToken, err}学分：https ://github.com/golang/oauth2/issues/280