我正在开展一个项目，我必须使用 REST 和 Java 访问一组 Google 日历。

该程序位于私有(private)非 Google 服务器上，定期(通过 cron 作业)连接到 Google 帐户，获取链接到该帐户的日历列表，获取每个日历的最后一个月的事件，并返回一个 XML包含所有信息的文件。该程序应该能够在没有任何用户输入的情况下执行和访问日历。目前，该项目指定日历将只被读取，而不是被修改(因此只会进行 GET/LIST 调用)。

我查看了 Google 文档并查看了使用客户端库的示例代码，几乎所有给出的示例都需要 OAuth 2.0 用户同意才能访问日历 API。即使是 REST API 文档页面也需要您激活 OAuth 2.0 才能返回请求的信息(否则返回 HTTP 40X 错误代码和包含错误状态和消息的 JSON 文件)。

我如何连接到 Google Calendar REST API 以获取我需要的信息，一切都通过 REST 调用完成，并且在执行时不需要用户同意？

还是我把事情搞得太复杂了，只需要在 Google Cloud Console 的已注册应用程序部分中找到的“服务器 key ”？
还是我需要同时使用 OAuth 和开发人员 key ？ (我发现有人在标题为 Google Calendar API v3 hardcoded credentials 的问题下提到了它；但是，问题和解决方案是针对 PHP 的，我不知道在 Java 中是否可能或需要类似的东西)。

• 我确实看到了使用服务帐户创建 JWT 的可能性(使用 Google 云控制台，注册为 Web 应用程序，它在“证书”下)，但我没有找到如何将其与来自 Java 程序的 REST 调用。
  
• 以下链接 ( http://aleksz-programming.blogspot.be/2012/11/google-calendar-api.html ) 表示可以通过“Web 服务器应用程序”或“已安装的应用程序”访问信息，但没有详细说明。但是，在 Google OAuth 2.0 文档页面上，“Web 服务器应用程序”部分仍然需要用户输入和同意。哪个是真的？
  
• 我也找到了这个页面 ( https://developers.google.com/accounts/docs/OAuth2Login )，但没看到如何在不使用用户同意页面的情况下使用它。
  
• 我确实看到了一些对“两条腿的 OAuth”的引用。但这似乎不是 OAuth 2.0，而是 version 1 was of doing things。它是我的项目的可能解决方案吗？如果是这样，我需要 Google Cloud Console 提供哪些信息才能使其正常运行？

我希望我已经提供了足够的信息来说明我在寻找什么，而且到目前为止还没有涉及到这个问题。我确实对其进行了研究，但没有发现任何与我正在寻找的东西足够接近的东西。

我无法发布超过 2 个链接(缺乏信誉)，但确实查看了 Google Calendar v3 REST API，以及指定创建 JWT 的页面。

最佳答案

如果您只需要访问一组特定的日历，我会创建一个服务帐户并与该帐户共享必要的日历。

这样做:

1. 在此 Cloud Console 中创建一个“服务帐户”(位于“Web 应用程序”/“证书”下)。
2. 下载私钥并存放在安全的地方。
3. 记下与服务帐户关联的电子邮件地址。
4. 与此电子邮件地址共享(通过日历用户界面)任何必要的日历。
5. 安装 Google API Java 客户端库 ( https://developers.google.com/api-client-library/java/apis/ )。

那么你应该可以使用下面的代码:

import com.google.api.client.googleapis.auth.oauth2.GoogleCredential;
import com.google.api.client.json.gson.GsonFactory;
import java.io.File;
import com.google.api.client.googleapis.javanet.GoogleNetHttpTransport;
import java.util.Arrays;
import com.google.api.services.calendar.Calendar;

GoogleCredential credentials = new GoogleCredential.Builder().setTransport(GoogleNetHttpTransport.newTrustedTransport())
  .setJsonFactory(new GsonFactory())
  .setServiceAccountId("<service account email address>@developer.gserviceaccount.com")
  .setServiceAccountScopes(Arrays.asList("https://www.googleapis.com/auth/calendar.readonly"))
  .setServiceAccountPrivateKeyFromP12File(new File("<private key for service account in P12 format>-privatekey.p12"))
.build();
Calendar client = new Calendar.Builder(GoogleNetHttpTransport.newTrustedTransport(), new GsonFactory(), credentials).build();
client.<do calendar stuff>.execute();

如果您是域管理员，需要在未经个人用户同意的情况下访问属于您域的所有 Google Apps 帐户的日历，则不要执行上述第 4 步:

1. 记下与服务帐户关联的客户端 ID。这可以在 client_secrets.json 文件中找到 - 通常采用 1234.apps.googleusercontent.com 的形式。
2. 授权此客户端代表您组织中的用户提出请求。参见 https://support.google.com/a/answer/162106?hl=en对于步骤 - 使用您稍后将请求的任何范围。

您现在应该能够编写如下代码:

import com.google.api.client.googleapis.auth.oauth2.GoogleCredential;
import com.google.api.client.json.gson.GsonFactory;
import java.io.File;
import com.google.api.client.googleapis.javanet.GoogleNetHttpTransport;
import java.util.Arrays;
import com.google.api.services.calendar.Calendar;

GoogleCredential credentials = new GoogleCredential.Builder().setTransport(GoogleNetHttpTransport.newTrustedTransport())
  .setJsonFactory(new GsonFactory())
  .setServiceAccountId("<service account email address>@developer.gserviceaccount.com")
  .setServiceAccountScopes(Arrays.asList("https://www.googleapis.com/auth/calendar"))
  .setServiceAccountPrivateKeyFromP12File(new File("<private key for service account in P12 format>-privatekey.p12"))
  .setServiceAccountUser("<domain user whose data you need>@yourdomain.com")
.build();
Calendar client = new Calendar.Builder(GoogleNetHttpTransport.newTrustedTransport(), new GsonFactory(), credentials).build();
client.<do calendar stuff as that user>()

关于java - 如何使用 Java 访问 Google Calendar REST API v3，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/20076618/