我正在尝试创建一个带有简单仪表板的网络应用程序，其中包含使用 Google 登录的帐户的分析数据。我正在使用带有 Socialite 包的 Laravel，目前我可以使用 Google 登录用户。我有我的开发者客户端 key 和客户端 key 。我为 Analytics 设置了只读和离线访问的范围，并将客户名称、电子邮件、Google ID、访问 token 和刷新 token 存储在我的数据库中。我可以毫无问题地让用户登录。

我现在想做的是，只访问 Analytics 帐户当前拥有的配置文件。我遵循了 Analytics API 文档示例，但无法使其正常工作。由于我存储了一个访问 token 和一个刷新 token ，我想我应该能够验证当前用户并获取他们的分析数据，但我无法从客户端和分析库中找到任何简单的方法。我将需要离线访问他们的 Analytics 数据，这就是为什么我认为我应该能够使用访问 token 和刷新 token 授权我的请求，但我没有从用户登录过程中获得任何特定于 Analytics 的数据。我现在完全迷路了，如何授权我对 Anayltics API 的请求？我使用 AdWords API 已经超过 8 个月了，AdWords API 文档中的所有内容都非常清楚，但我无法使用 Analytics API 进行任何操作。

这些是我的用户登录方法:

public function redirectToProvider()
{
    $parameters = ['access_type' => 'offline'];
    return Socialite::driver('google')
        ->scopes(['https://www.googleapis.com/auth/analytics.readonly'])
        ->with($parameters)
        ->redirect();
}

/**
 * Obtain the user information from Google.
 *
 * @return Response
 */
public function handleProviderCallback()
{
    $outsiderLogin = Socialite::driver('google')->stateless()->user();


    $user = User::where('googleID', $outsiderLogin->id)->first();

    // Register the user if there is no user with that id.
    if (!$user) {
        $user = new User;
        $user->name         = $outsiderLogin->name;
        $user->googleID     = $outsiderLogin->id;
        $user->email        = $outsiderLogin->email;
        $user->token        = $outsiderLogin->token;
        $user->refreshToken = $outsiderLogin->refreshToken;
        $user->save();
    }
    // Log the user in.
    Auth::login($user);

    return redirect('/home');
}

非常感谢。

最佳答案

我现在已经找到了解决方案。起初，我认为我需要从 Google 返回带有身份验证 URL 的代码，当我检查 Socialite 包时，我在 \vendor\laravel 中找到了一个 protected 方法 getCode()\socialite\src\Two\AbstractProvider.php，它从 URL 返回代码。我编辑了包的源文件并将方法类型从 protected 更改为 public，这使得在类之外使用该方法成为可能，这让我能够从 URL 访问代码，然后将其存储在数据库中以用于进一步的身份验证要求。但是此设置存在问题，首先，我应该找到一种方法来保留该包而不进行任何更新，因为任何更新都会回滚我对源文件所做的更改。我面临的第二个问题是我存储 token 的方式。默认情况下，Google 客户端 API 返回一个数组，其中包含字段 access_token、refresh_token、expires_in、id 和 created，并使用这些字段验证对 Analytics 服务器的请求。在我的场景中，基本的 Socialite 登录过程没有返回标准数组。有 access_token、refresh_token 和 expires 变量，我也将它们都存储在我的数据库中。这导致 Google 库出现问题，它要求结构化数组，而我什至没有变量 expires_in 和 created，这就是为什么我设置了一个假数组，它告诉Google 会在每次请求时刷新 token ，这也不是一个好的做法。

最后，我看不懂网上有什么包怎么用，自己写了一个简单的认证，不知道有没有漏洞，但是对我有用，可能对需要的人也有用

这是我的路线:

Route::get('auth/google', [
            'as' => 'googleLogin',   
            'uses' => 'Auth\AuthController@redirectToProvider'
]);
Route::get('auth/google/callback', [
            'as' => 'googleLoginCallback',   
            'uses' => 'Auth\AuthController@handleProviderCallback'
]);

这些是 AuthController 方法:

/**
 * Redirect the user to the Google authentication 
 */
public function redirectToProvider()
{
    // Create the client object and set the authorization configuration from JSON file.
    $client = new Google_Client();
    $client->setAuthConfig('/home/vagrant/Analytics/client_secret.json');
    $client->setRedirectUri('http://' . $_SERVER['HTTP_HOST'] . '/auth/google/callback');
    $client->addScope(Google_Service_Analytics::ANALYTICS_READONLY);
    $client->addScope("email");
    $client->addScope("profile");
    $client->setAccessType("offline");

    $auth_url = $client->createAuthUrl();
    return redirect($auth_url);

}

/**
 * Obtain the user information from Google.
 *
 * @return redirect to the app.
 */
public function handleProviderCallback()
{
    // Handle authorization flow from the server.
    if (! isset($_GET['code'])) {
        return redirect('auth/google');
    } else {

        // Authenticate the client, and get required informations.
        $client = new Google_Client();
        $client->setAuthConfig('/home/vagrant/Analytics/client_secret.json');
        $client->authenticate($_GET['code']);

        // Store the tokens in the session.
        Session::put('token', $client->getAccessToken());

        $service = new Google_Service_Oauth2($client);
        $userInfo = $service->userinfo->get();

        $user = User::where('googleID', $userInfo->id)->first();

        // If no match, register the user.
        if(!$user) {
            $user = new User;
            $user->name = $userInfo->name;
            $user->googleID = $userInfo->id;
            $user->email = $userInfo->email;
            $user->refreshToken = $client->getRefreshToken();
            $user->code = $_GET['code'];
            $user->save();
        }

        Auth::login($user);
        return redirect('/home');
    }

}

我已经将从 Google API 控制台下载的 client_secret.json 文件放在指定的文件夹中，这对您来说可能有所不同。我还修改了迁移文件以匹配所需的段。在这些步骤之后，我可以将该用户视为注册了基本 Laravel 身份验证的简单用户。

现在我可以像这样查询用户的 Google Analytics 帐户中的帐户:

/**
 * @var $client to be authorized by Google.
 */
private $client;

/**
 * @var $analytics Analytics object to be used.
 */
private $analytics;

public function __construct()
{
    $this->client = $this->AuthenticateCurrentClient();
    $this->analytics = new Google_Service_Analytics($this->client);
}

private function AuthenticateCurrentClient(){
    $user = Auth::user();
    $token = Session::get('token');

    // Authenticate the client.
    $client = new Google_Client();
    $client->setAccessToken($token);
    $client->authenticate($user->code);
    return $client;
}

public function GetAccounts(){

    try {
        $accountsObject = $this->analytics->management_accounts->listManagementAccounts();
        $accounts = $accountsObject->getItems();

        return $accounts;

    } catch (apiServiceException $e) {
        print 'There was an Analytics API service error '
            . $e->getCode() . ':' . $e->getMessage();

    } catch (apiException $e) {
        print 'There was a general API error '
            . $e->getCode() . ':' . $e->getMessage();
    }

}

Stack Overflow 已经帮助了我数千次，我希望这能帮助别人解决问题。

关于php - laravel - 谷歌分析 API 身份验证，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/38276827/