Google API OAuth2、サービスアカウント、「エラー」：「invalid_grant」
サービスアカウントを使用して、Dynamics CRMソフトウェアからGoogleにカレンダーを同期しようとしています。この間、特に承認に関する.netのgoogle APIに関するドキュメントの不足に直面しました。使用されているライブラリとクラスが古いため、ほとんどのGoogleサンプルをコンパイルすることもできません。
だから私は、抑留され、エラーを受け取るいくつかの例を見つけました。 誰かが私のサンプルを見て、私が間違っていることを教えてくれませんか？
準備手順：
- 非公開のGoogleアカウントでプロジェクトを作成しました。
- プロジェクトデベロッパーコンソールの[APIS＆AUTH]-> [認証情報]で、サービスアカウントを生成しました。次に、「Generate P12 key」をクリックして、.p12ファイルをダウンロードしました。
- APIS＆AUTH-> APIsの下で、「Calendar API」をオンにしました
次に、コンソールアプリを作成し、OAuthおよびカレンダーnugetパッケージをインストールするように管理しました。
- Google API Authクライアントライブラリ、Google.Apis.Auth 1.8.1
- Google APIクライアントライブラリ、Google.Apis 1.8.1
- Google APIコアクライアントライブラリ、ID：Google.Apis.Core 1.8.1
- Google.APIs.Calendar.v3クライアントライブラリ、Google.Apis.Calendar.V3 1.8.1.860
私のニーズに合ったコードが見つかりました：
using System;
using System.Security.Cryptography.X509Certificates;
using Google.Apis.Calendar.v3;
using Google.Apis.Auth.OAuth2;
using Google.Apis.Services;
namespace CrmToGoogleCalendar
{
class Program
{
static void Connect()
{
var certificate = new X509Certificate2("My Project-ee7facaa2bb1.p12", "notasecret", X509KeyStorageFlags.Exportable);
var serviceAccountEmail = "506310960175-q2k8hjl141bml57ikufinsh6n8qiu93b@developer.gserviceaccount.com";
var userAccountEmail = "<my email>@gmail.com";
var credential = new ServiceAccountCredential(new ServiceAccountCredential.Initializer(serviceAccountEmail)
{
User = userAccountEmail,
Scopes = new[] { CalendarService.Scope.Calendar }
}
.FromCertificate(certificate));
var service = new CalendarService(new BaseClientService.Initializer()
{
ApplicationName = "Test calendar sync app",
HttpClientInitializer = credential
});
var calList = service.CalendarList.List().Execute().Items;
foreach (var cal in calList)
{
Console.WriteLine(cal.Id);
}
}
static void Main(string[] args)
{
Connect();
}
}
}
アプリとFiddlerに表示されるGoogle APIとの通信は次のとおりです。
リクエスト ：
ホスト：HTTPS accounts.google.com、URL：/ o/oauth2/token
アサーション：長いバイナリ文字列
grant_type：urn：ietf：params：oauth：grant-type：jwt-bearer
応答：
HTTP/1.1 400 Bad Request Content-Type：application/json Cache-Control：no-cache、no-store、max-age = 0、must-revalidate Pragma：no-cache Expires：Fri、01 Jan 1990 1990 00:00： 00 GMT日付：2014年7月24日木曜日06:12:18 GMT X-Content-Type-Options：nosniff X-Frame-Options：SAMEORIGIN X-XSS-Protection：1; mode = blockサーバー：GSE代替プロトコル：443：quic Transfer-Encoding：チャンク
1f {"error"： "invalid_grant"} 0
よろしくお願いいたします。
調査の結果、Google APIが個人アカウント@ gmail.comで期待どおりに機能しないことがわかりました。 Googleの組織ドメインアカウントは、you @ your_organisation_domainの形式である必要があります
次に、かなり混乱しますが、 Google Drive APIページ にドキュメントがあり、 "ドメイン全体の権限をサービスに委任しますアカウント "セクションはCalendar APIページで言及されていません。セクションには7つのステップがあり、実行する必要があります。
個人アカウント管理サイトadmin.google.comのBTWは利用できません。したがって、@ gmail.comアカウントでこれらの7つのステップを実行することは不可能です。
その後、クライアントがGoogle Apps管理コンソール>セキュリティ>詳細設定>管理OAuthクライアントアクセスで承認されると、コードが機能し始めます。
私のために働くコードがあります：
using System;
using System.Collections.Generic;
using System.IO;
using System.Linq;
using System.Security.Cryptography.X509Certificates;
using Google.Apis.Calendar.v3;
using Google.Apis.Calendar.v3.Data;
using Google.Apis.Auth.OAuth2;
using Google.Apis.Services;
namespace CrmToGoogleCalendar
{
class Program
{
static void Connect()
{
Console.WriteLine("Calendar via OAuth2 Service Account Sample");
var certificate = new X509Certificate2("My MC Project-3f38defdf4e4.p12", "notasecret", X509KeyStorageFlags.Exportable);
var serviceAccountEmail = "795039984093-c6ab1mknpediih2eo9cb70mc9jpu9h03@developer.gserviceaccount.com";
var userAccountEmail = "[email protected]";
var credential = new ServiceAccountCredential(new ServiceAccountCredential.Initializer(serviceAccountEmail)
{
User = userAccountEmail,
Scopes = new[] { CalendarService.Scope.Calendar }
}
.FromCertificate(certificate));
var service = new CalendarService(new BaseClientService.Initializer()
{
ApplicationName = "Test calendar sync app",
HttpClientInitializer = credential
});
/* Get list of calendars */
var calList = service.CalendarList.List().Execute().Items;
var myCalendar = calList.First(@c => @c.Id == userAccountEmail);
/* CREATE EVENT */
var event1 = new Event()
{
Kind = "calendar#event",
Summary = "Calendar event via API",
Description = "Programmatically created",
Status = "confirmed",
Organizer = new Event.OrganizerData() {
Email = userAccountEmail
},
Start = new EventDateTime()
{
DateTime = DateTime.Now.AddDays(1)
},
End = new EventDateTime()
{
DateTime = DateTime.Now.AddDays(1).AddHours(1)
},
ColorId = "6",
Reminders = new Event.RemindersData()
{
UseDefault = false,
Overrides = new List<EventReminder>(
new [] {
new EventReminder()
{
Method = "popup",
Minutes = 60
}
})
}
};
event1 = service.Events.Insert(event1, myCalendar.Id).Execute();
Console.WriteLine("Created event Id: {0}", event1.Id);
/* ENLIST EVENTS */
Console.WriteLine("calendar id={0}", myCalendar.Id);
var events = service.Events.List(myCalendar.Id).Execute();
foreach (var @event in events.Items)
{
Console.WriteLine("Event ID: {0}, ICalUID: {1}", @event.Id, @event.ICalUID);
Console.WriteLine(" Name: {0}", @event.Summary);
Console.WriteLine(" Description: {0}", @event.Description);
Console.WriteLine(" Status: {0}", @event.Status);
Console.WriteLine(" Color: {0}", @event.ColorId);
Console.WriteLine(" Attendees: {0}", @event.Attendees == null ? "" : @event.Attendees.Select(a => a.Email).ToString());
Console.WriteLine(" Kind: {0}", @event.Kind);
Console.WriteLine(" Location: {0}", @event.Location);
Console.WriteLine(" Organizer: {0}", @event.Organizer.Email);
Console.WriteLine(" Recurrence: {0}", @event.Recurrence == null ? "no recurrence" : String.Join(",", @event.Recurrence));
Console.WriteLine(" Start: {0}", @event.Start.DateTime == null ? @event.Start.Date : @event.Start.DateTime.ToString());
Console.WriteLine(" End: {0}", @event.End.DateTime == null ? @event.End.Date : @event.End.DateTime.ToString());
Console.WriteLine(" Reminders: {0}", @event.Reminders.UseDefault.Value ? "Default" : "Not defailt, " +
(@event.Reminders.Overrides == null ? "no overrides" : String.Join(",", @event.Reminders.Overrides.Select(reminder => reminder.Method + ":" + reminder.Minutes)))
);
Console.WriteLine("=====================");
}
Console.ReadKey();
}
static void Main(string[] args)
{
Connect();
}
}
}
生成される出力は次のようになります。
Calendar via OAuth2 Service Account Sample
Created event Id: jkits4dnpq6oflf99mfqf1kdo0
calendar [email protected]
Event ID: 1logvocs77jierahutgv962sus, ICalUID: [email protected]
Name: test event
Description: test description2
Status: confirmed
Color:
Attendees:
Kind: calendar#event
Location: location2
Organizer: [email protected]
Recurrence: RRULE:FREQ=WEEKLY;BYDAY=TH
Start: 2014-07-31
End: 2014-08-01
Reminders: Not defailt, email:10,popup:10
=====================
Event ID: 1logvocs77jierahutgv962sus_20140814, ICalUID: [email protected]
Name: test event updated
Description: test description2
Status: confirmed
Color:
Attendees:
Kind: calendar#event
Location: location2
Organizer: [email protected]
Recurrence: no recurrence
Start: 2014-08-14
End: 2014-08-15
Reminders: Not defailt, email:10
=====================
Event ID: 974hqdhh8jhv5sdobkggmdvvd8, ICalUID: [email protected]
Name: One hour event
Description: test description
Status: confirmed
Color: 7
Attendees:
Kind: calendar#event
Location: Meeting Room Hire, Broadway, 255 The Bdwy, Broadway, NSW 2007, Australia
Organizer: [email protected]
Recurrence: no recurrence
Start: 1/08/2014 10:00:00 AM
End: 1/08/2014 11:00:00 AM
Reminders: Default
=====================
Event ID: jkits4dnpq6oflf99mfqf1kdo0, ICalUID: [email protected]
Name: Calendar event via API
Description: Programmatically created
Status: confirmed
Color: 6
Attendees:
Kind: calendar#event
Location:
Organizer: [email protected]
Recurrence: no recurrence
Start: 2/08/2014 12:30:50 PM
End: 2/08/2014 1:30:50 PM
Reminders: Not defailt, popup:60
=====================
最初のイベントは、毎週繰り返される1日のイベントシリーズです。 2番目は、最初の更新された単一のイベントです（同じUIDを持っています）。 3番目は、1時間の単一イベントです。最後は上記のコードによって作成されます。
これが他の人が自分の時間を節約するのに役立つことを願っています。
私は同じ問題を抱えていましたが、リモートサーバーでは問題なく動作していましたが、ローカルサーバーでは、エラーが発生しました。長い時間の頭痛の後に話が長かったので、システムクロックに問題があることがわかりました。これらの手順を実行してください。
1。システムの時計をクリックします
- これにより、カレンダーと時間が表示されます
2。[日付と時刻の設定を変更...]をクリックします
- 日付と時刻のダイアログが表示されます
。[インターネット時刻]タブをクリックします
4。[設定の変更]をクリック
- Internet Time Settingsダイアログが表示されます。
最後に、タイムサーバーの1つで時計を更新します
私はあなたのコードの何が問題になっているのか本当にわかりませんが、キーファイルをどのようにロードしているのか、その部分だと思います。また、サービスアカウントはログインしているユーザーであるため、serをServiceAccountCredentialとともに送信する必要がないことも考えられます。なぜGmailのメールを送信しているのかわかりません。
using Google.Apis.Auth.OAuth2;
using System.Security.Cryptography.X509Certificates;
using Google.Apis.Calendar.v3;
namespace GoogleAnalytics.Service.Account
{
class Program
{
static void Main(string[] args)
{
//Install-Package Google.Apis.Calendar.v3
string serviceAccountEmail = "1046123799103-6v9cj8jbub068jgmss54m9gkuk4q2qu8@developer.gserviceaccount.com";
var certificate = new X509Certificate2(@"C:\Users\HP_User\Documents\GitHub\Google-Analytics-dotnet-ServiceAccount\GoogleAnalytics.Service.Account\Diamto Test Everything Project-bc63fd995bd7.p12", "notasecret", X509KeyStorageFlags.Exportable);
ServiceAccountCredential credential = new ServiceAccountCredential(
new ServiceAccountCredential.Initializer(serviceAccountEmail)
{
Scopes = new[] { CalendarService.Scope.Calendar }
}.FromCertificate(certificate));
// Create the service.
var service = new CalendarService(new CalendarService.Initializer()
{
HttpClientInitializer = credential,
ApplicationName = "CalendarService API Sample",
});
// define the new Calendar
Google.Apis.Calendar.v3.Data.Calendar calendar = new Google.Apis.Calendar.v3.Data.Calendar();
calendar.Description = "New Calendar";
calendar.Summary = "New Calendar Summary";
// Insert the Calendar
service.Calendars.Insert(calendar).Execute();
// List The Calendar
var calList = service.CalendarList.List().Execute().Items;
}
}
}
このコードはテストされており、サービスアカウントの初期カレンダーを作成する方法を示しています。カレンダーを作成しないと、0のカレンダーが返されます。最初に作成することを忘れないでください。