谷歌分析OAuth2:如何解决错误:“redirect_uri_mismatch”?

5

我正在尝试使这个例子工作起来: https://developers.google.com/analytics/devguides/config/mgmt/v3/quickstart/web-php#enable

我遇到的错误是“Error: redirect_uri_mismatch”。

为了安装Google API资源,我使用了以下命令:

php composer.phar require google/apiclient:^2.0.0@RC

这将在我的根网站文件夹中安装"vendor"文件夹。我的index.php和oauth2callback.php文件位于"public_html"文件夹中。 以下是我访问网站时出现错误的截图:

redirect_uri_mismatch

奇怪的是,如果我访问上面包含在错误信息中的链接“Visit ...... to update the authorized..”,我会收到这个错误信息:“OAuth客户端不存在”。

The OAuth Client Does Not Exist

如果我点击唯一可用的客户端ID,我可以导航查看URI,如下所示的截图:

API Screen

正如您所看到的,在“已授权的JavaScript起源”下,我列出了http://localhost,而在“已授权的重定向URI”下,我列出了我的实时站点,后面跟着“oauthc2callback.php”文件扩展名。
我不明白如何消除我得到的错误。我尝试替换URI并放入不同的JavaScript起源。
此外,在最后一个屏幕截图上,由于某种原因,它显示我没有权限编辑此OAuth客户端,但我可以进行编辑。
我对index.php的代码:
<?php
// Load the Google API PHP Client Library.
require_once '../vendor/autoload.php';

// Start a session to persist credentials.
session_start();

// Create the client object and set the authorization configuration
// from the client_secretes.json you downloaded from the developer console.
$client = new Google_Client();
$client->setAuthConfigFile('../config/client_secrets.json');
$client->addScope('https://www.googleapis.com/auth/analytics.readonly');

// If the user has already authorized this app then get an access token
// else redirect to ask the user to authorize access to Google Analytics.
if (isset($_SESSION['access_token']) && $_SESSION['access_token']) {
    // Set the access token on the client.
    $client->setAccessToken($_SESSION['access_token']);

    // Create an authorized analytics service object.
    $analytics = new Google_Service_Analytics($client);

    // Get the first view (profile) id for the authorized user.
    $profile = getFirstProfileId($analytics);

    // Get the results from the Core Reporting API and print the results.
    $results = getResults($analytics, $profile);
    printResults($results);
} else {
    $redirect_uri = 'http://' . $_SERVER['HTTP_HOST'] . '/oauth2callback.php';
    header('Location: ' . filter_var($redirect_uri, FILTER_SANITIZE_URL));
}


function getFirstprofileId(&$analytics) {
    // Get the user's first view (profile) ID.

    // Get the list of accounts for the authorized user.
    $accounts = $analytics->management_accounts->listManagementAccounts();

    if (count($accounts->getItems()) > 0) {
        $items = $accounts->getItems();
        $firstAccountId = $items[0]->getId();

        // Get the list of properties for the authorized user.
        $properties = $analytics->management_webproperties
        ->listManagementWebproperties($firstAccountId);

        if (count($properties->getItems()) > 0) {
            $items = $properties->getItems();
            $firstPropertyId = $items[0]->getId();

            // Get the list of views (profiles) for the authorized user.
            $profiles = $analytics->management_profiles
            ->listManagementProfiles($firstAccountId, $firstPropertyId);

            if (count($profiles->getItems()) > 0) {
                $items = $profiles->getItems();

                // Return the first view (profile) ID.
                return $items[0]->getId();

            } else {
                throw new Exception('No views (profiles) found for this user.');
            }
        } else {
            throw new Exception('No properties found for this user.');
        }
    } else {
        throw new Exception('No accounts found for this user.');
    }
}

function getResults(&$analytics, $profileId) {
    // Calls the Core Reporting API and queries for the number of sessions
    // for the last seven days.
    return $analytics->data_ga->get(
    'ga:' . $profileId,
    '7daysAgo',
    'today',
    'ga:sessions');
}

function printResults(&$results) {
    // Parses the response from the Core Reporting API and prints
    // the profile name and total sessions.
    if (count($results->getRows()) > 0) {

        // Get the profile name.
        $profileName = $results->getProfileInfo()->getProfileName();

        // Get the entry for the first entry in the first row.
        $rows = $results->getRows();
        $sessions = $rows[0][0];

        // Print the results.
        print "<p>First view (profile) found: $profileName</p>";
        print "<p>Total sessions: $sessions</p>";
    } else {
        print "<p>No results found.</p>";
    }
}

我拥有的关于“oauth2callback.php”的代码:

<?php
require_once '../vendor/autoload.php';

// Start a session to persist credentials.
session_start();

// Create the client object and set the authorization configuration
// from the client_secrets.json you downloaded from the Developers Console.
$client = new Google_Client();
$client->setAuthConfigFile('../config/client_secrets.json');
$client->setRedirectUri('http://' . $_SERVER['HTTP_HOST'] . '/oauth2callback.php');
$client->addScope('https://www.googleapis.com/auth/analytics.readonly');

// Handle authorization flow from the server.
if (! isset($_GET['code'])) {
    $auth_url = $client->createAuthUrl();
    header('Location: ' . filter_var($auth_url, FILTER_SANITIZE_URL));
} else {
    $client->authenticate($_GET['code']);
    $_SESSION['access_token'] = $client->getAccessToken();
    $redirect_uri = 'http://' . $_SERVER['HTTP_HOST'] . '/';
    header('Location: ' . filter_var($redirect_uri, FILTER_SANITIZE_URL));
}

所有这些代码都是从第一个网站示例中提取的,只是添加了一些小改动以使其符合我的系统。
有人知道我怎样才能消除这个错误吗?我做错了什么吗?
3个回答

5
请记住,对于Google而言,“您的”服务器在命名为“友好”的情况下才是友好的。在调用OAuth TO Google时,您必须明确将每个可能的来源列入白名单。
Google就像一个俱乐部保镖,一个又大又丑、无法动摇的保镖,有一张客人名单告诉您的应用程序:“只有您的确切名称或ID在清单上,我才会处理您的请求。”
您是否尝试包括除“localhost”之外的所有其他可能起源?
您必须列出每个URL“根”可能的变化,包括显式IP地址。
http://www.example.com
http://example.com
https://example.com
https://www.example.com
http://222.111.0.111
...

不要忘记包括:

https://accounts.google.com:443


1
起点应该是什么?例如,如果我的项目URL为www.ffy.thisismydomain.com,那么起点是否仍应为http://localhost? - LatentDenis
1
你说不要忘记包含那个account.google的URL,你是指作为其中一个URI吗? - LatentDenis
1
等等,所有这些不同版本的URL,我应该将它们放在源或重定向中? - LatentDenis
“localhost” 是无意义的,因为您的应用程序不会在与 Google 的 OAuth API 相同的服务器下运行,您也不能在自己的服务器上运行他们的应用程序。因此,“localhost” 永远不会成为请求 Google OAuth API 的来源。 - tony gil
1
感谢您的所有帮助。 - LatentDenis
显示剩余2条评论

3

只需从错误屏幕上复制发生错误的请求URI,并将其粘贴到OAuth凭据的“已授权重定向URI”中。

现在运行应用程序。 这对我有用。希望我回答了你的问题。


3

请求中的重定向Uri必须与您存储的一个Uri完全相同。

我发现您在请求中错过了存储的Uri末尾的/。


你是正确的,你列出的各种URL中至少有一个必须与发起请求的站点的URL完全匹配。 - tony gil
那么作为URI,我应该去掉末尾的“/”吗? - LatentDenis
1
这个斜杠/在你的情况下似乎没有用处。 - Spomky-Labs

网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接