我有一个Firebase web应用程序,
希望任何用户都可以登录并授权我的web应用程序访问他的Google日历(读/写)在客户端和服务器端(在线和离线时管理日历)。
在客户端方面,在Google Developers Console上创建一个API密钥和一个OAuth 2.0客户端ID(Web应用程序)后,我实现了以下代码:
首先,通过Firebase身份验证使用Google登录。
在这里,客户端的所有功能都可以正常工作(读取和写入连接用户的Google日历)。
如果用户先前允许我的Web应用访问他的日历,那么通过服务帐户读取或写入这些日历应该可以工作?
所以我不明白我错过了什么或误解了什么?需要明确的代码才能继续前进。
希望我的解释足够清楚。
感谢您的帮助!
在客户端方面,在Google Developers Console上创建一个API密钥和一个OAuth 2.0客户端ID(Web应用程序)后,我实现了以下代码:
首先,通过Firebase身份验证使用Google登录。
firebase.initializeApp({apiKey: 'MY_WEB_APP_API_KEY'})
var provider = new firebase.auth.GoogleAuthProvider()
provider.addScope('https://www.googleapis.com/auth/calendar')
firebase.auth().signInWithPopup(provider)
同时,请求授权让我的Web应用程序通过Google Api JS客户端访问用户的Google日历
// https://apis.google.com/js/api.js
gapi.load('client:auth2', () => {
gapi.auth2.authorize({
scope: 'https://www.googleapis.com/auth/calendar',
client_id: 'MY_WEB_APPL_CLIENT_ID',
prompt: 'none',
access_type: 'offline',
include_granted_scopes: true
}, () => {
gapi.client.init({
discoveryDocs: ['https://www.googleapis.com/discovery/v1/apis/calendar/v3/rest']
}).then(() => {
return gapi.client.calendar.events.list({
calendarId: 'ANY_USER_CALENDAR_ID' // example: 123456789@group.calendar.google.com
})
}).then((resolve, reject) => {
// IT WORKS ON CLIENT SIDE (RETURNS EVENTS LIST AS EXCEPTED)
})
})
})
在这里,客户端的所有功能都可以正常工作(读取和写入连接用户的Google日历)。
但现在,关于服务器端。
在Google开发者控制台上创建了一个.json
服务帐号密钥(App Engine默认服务帐号)后,我已经在Firebase Cloud Functions上实现了google-api-nodejs-client,代码如下:
const privatekey = require("./MY_WEB_APP_SERVICE_ACCOUNT_KEY.json")
const {google} = require('googleapis')
const jwtClient = new google.auth.JWT(
privatekey.client_email,
null,
privatekey.private_key,
['https://www.googleapis.com/auth/calendar']
)
jwtClient.authorize()
const calendar = google.calendar('v3')
calendar.events.list({
auth: jwtClient,
calendarId: 'ANY_USER_CALENDAR_ID' // (in this case, the same previously used on client side: 123456789@group.calendar.google.com)
}).then((resolve, reject) => {
// IT DOESNT WORKS ON SERVER SIDE (RETURNS 'Not Found' ERROR...)
})
在这里认证已经生效,
但是calendar.events.list()
返回一个'Not Found'错误(并不是很有帮助...)。
如果用户先前允许我的Web应用访问他的日历,那么通过服务帐户读取或写入这些日历应该可以工作?
所以我不明白我错过了什么或误解了什么?需要明确的代码才能继续前进。
希望我的解释足够清楚。
感谢您的帮助!