Я делаю приложение с API Карт Google. Я хочу иметь одного человека на компьютере, посмотреть, что другой человек редактировал на карте. Я собираюсь передать информацию о карте в таблицу Google Fusion. Другой человек сможет видеть все как слой. Я хотел бы, чтобы программа просто запускалась из браузера пользователя и не создавала для нее веб-сайт.Правильный URL-адрес перенаправления для API Google и oauth 2.0
Чтобы отредактировать таблицы слияния, мне нужно получить доступ/токены. В настоящее время я пытаюсь использовать этот скрипт javascript для выполнения этого. ScriptSample.html, oauthWindow.html, и gwt-oauth2.js. Это working example.
Когда я запускаю их, я получаю сообщение об ошибке, в котором указано, что redirect_URI неверен. Он говорит, что файл, который я использую для перенаправления, не имеет полномочий. Мой первый очевидный вопрос: как я могу передать этот файл для перенаправления?
В моей консоли API я настроил ее как клиентское веб-приложение. Должен ли я изменить его на установленное приложение?
в настоящее время, мой Javascript происхождение: https: // локального
перенаправляет URI: https: //localhost/oauthWindow.html
Благодаря
Вы серьезно используете URI с обратным вызовом на основе localhost? Это означает, что сервер OAuth должен отправить ответ самому себе, что не имеет смысла. Вы должны определенно использовать некоторый URL-адрес, доступный из внешней сети. –
Извините, я ошибся, я должен исправить себя. URI обратного вызова используются только для перенаправления вашего браузера с результатом авторизации, поэтому URI на основе обратного вызова на основе localhost может работать теоретически. С другой стороны, он имеет серьезные проблемы с безопасностью, делая метод проверки обратного вызова URI бессмысленным. Как следствие, вы все равно должны обеспечить обратный вызов, доступный извне. –
У меня проблемы с этим. По какой-то сверхъестественной причине Google решил, что мой URL-адрес перенаправления, который является 'https: // something', должен быть преобразован в' http: // something'. Это ужасно, потому что у моего сервера есть строгое требование для ssl/https, никаких исключений. – Automatico