Использование Auth с Endpoints

Question

я определил простой API с помощью Google Cloud Endpoints:

@Api(name = "realestate", version = "v1", clientIds = { com.google.api.server.spi.Constant.API_EXPLORER_CLIENT_ID }, scopes = { 
     "https://www.googleapis.com/auth/userinfo.email", 
     "https://www.googleapis.com/auth/userinfo.profile" }) 
public class RealEstatePropertyV1 { 

    @ApiMethod(name = "create", path = "properties", httpMethod = HttpMethod.POST) 
    public void create(RealEstateProperty property, User user) 
      throws UnauthorizedException { 
     if (user == null) { 
      throw new UnauthorizedException("Must log in"); 
     } 
     System.out.println(user.getEmail()); 
    } 

} 

Тогда я пытаюсь проверить его с помощью API explorer. Я активировал OAuth 2.0. Но когда я выполняю запрос, объект User - null.

Jun 23, 2013 10:21:50 AM com.google.appengine.tools.development.DevAppServerImpl start 
INFO: Dev App Server is now running 
Jun 23, 2013 10:22:42 AM com.google.api.server.spi.SystemServiceServlet init 
INFO: SPI restricted: true 
Jun 23, 2013 10:22:43 AM com.google.api.server.spi.WebApisUserService getCurrentUser 
WARNING: getCurrentUser: clientId not allowed 
Jun 23, 2013 10:22:43 AM com.google.api.server.spi.SystemService invokeServiceMethod 
INFO: cause={0} 
com.google.api.server.spi.response.UnauthorizedException: Must log in 
    at com.realestate.api.v1.RealEstatePropertyV1.create(RealEstatePropertyV1.java:44) 

Answer 1

Сообщение getCurrentUser: clientId not allowed указывает, что идентификатор клиента, связанный с маркером является пустая строка. Это не кажется возможным и может быть странной ошибкой/причудой.

Вы должны проверить маркер посланный в запросе, то он будет в разделе Request в чем-то вроде

GET https://www.googleapis.com/oauth2/v2/userinfo?key={YOUR_API_KEY} 

Authorization: Bearer ya29.... 
X-JavaScript-User-Agent: Google APIs Explorer 

и ваш маркер является тот, который начинается с ya29.. Вы должны убедиться, что информация о токенах проверена, отправив ее в API tokeninfo:

https://developers.google.com/apis-explorer/#p/oauth2/v2/oauth2.tokeninfo