使用authToken验证Google Talk (XMPP，Smack)

Question

4

我正在编写的应用程序连接到一个XMPP服务器，如果用户选择，我想给他们一个选项，让他们连接到他们的Google聊天账户，而不必输入凭据...

为了实现这一点，我需要获取使用Google账户的权限，获取令牌并使用令牌对Google Talk（使用Smack的XMPP服务器）进行身份验证。

问题是...如果我知道登录和令牌，如何对GTalk服务器进行身份验证？

有任何想法或见解吗？ :) 如果没有，也许有人知道在哪里可以找到知道的人？（谷歌联系人，任何人？:P）

- Artiom Chilaru

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Joe Hildebrand · Accepted Answer

你正在寻找关于X-GOOGLE-TOKEN SASL机制的文档。这里是一个好的开始。使用service = mail：

https://www.google.com/accounts/ClientLogin?
    accountType=GOOGLE&
    Email=YOURUSERNAME@gmail.com&
    Passwd=YOURPASSWORD&
    service=mail

这将返回200 OK和三个值：

SID=<long string>
LSID=<long string>
Auth=<long string>

解析出Auth字符串，然后构造一个具有以下形式的字符串：

jidAndToken ="\0" + UTF8(YOURUSERNAME@gmail.com) + "\0" + Auth

(其中"\0"是一个值为零的单个八位字节)。在初始SASL认证中使用此选项：

<auth xmlns='urn:ietf:params:xml:ns:xmpp-sasl' 
      mechanism='X-GOOGLE-TOKEN'>Base64(jidAndToken)</auth>