백엔드 서비스에서 OAuth2 액세스 및 새로 고침 토큰

Question

나는 Android 앱의 백엔드 웹 서비스 개발자입니다. Google은 구독으로 앱에 서비스를 제공하고 있으며 구독 구매를 위해 Google Play를 사용할 것입니다. Google은 앱에서 사용자가 사용할 수있는 서비스를 추적하기위한 백엔드 라이선스 서버를 보유하고 있습니다.

Google은 특정 이유로 백엔드에서 구매에 대한 구독 상태를 얻고 싶습니다. 하지만 Google의 OAuth2 웹 서비스에서 액세스 및 새로 고침 토큰을 가져 오는 데 문제가 있습니다. 내가 설정 클라이언트 ID를 사용하는 Google 계정에 직접 액세스 할 수없는 Google Play Android Developer API

와 나는 단계에 대한 작업을 수행하는 액세스 권한이있는 관리자를했다 :

나는 다음 페이지에서 지침을 따랐다 초기 코드를 얻기 위해 웹 호출을 수행하십시오. 그런 다음 HTTP POST를 사용하여 권한 부여 인증을 호출하는 데 사용하지만 "invalid_grant"오류 만 포함하는 Json으로 HTTP 400을 가져옵니다.

string postData = String.Format("code={0}&client_id={1}&client_secret={2}&redirect_uri={3}&grant_type=authorization_code", 
     oauthCode, 
     clientId, 
     clientSecret, 
     redirectURL 
     ); 
    byte[] data = Encoding.UTF8.GetBytes(postData); 

    try 
    { 

     HttpWebRequest wreq = (HttpWebRequest)WebRequest.Create("https://accounts.google.com/o/oauth2/token"); 
     wreq.Method = "POST"; 
     wreq.ContentType = "application/x-www-form-urlencoded"; 
     wreq.ContentLength = data.Length; 
     wreq.Accept = "application/json"; 

     using (Stream wstream = wreq.GetRequestStream()) 
     { 
      wstream.Write(data, 0, data.Length); 
     } 

     HttpWebResponse wresp = (HttpWebResponse)wreq.GetResponse(); 
     if (wresp.StatusCode == HttpStatusCode.OK) 
     { 
      using (Stream rstream = wresp.GetResponseStream()) 
      { 
       StringBuilder jresp = new StringBuilder(); 
       byte[] buffer = new byte[512]; 
       int read = 0; 

       while ((read = rstream.Read(buffer, 0, buffer.Length)) > 0) 
        jresp.Append(Encoding.UTF8.GetString(buffer, 0, read)); 

       Console.WriteLine(jresp.ToString()); 
      } 
     } 
     else 
      Console.WriteLine("damn..."); 

    } 
    catch (WebException wex) 
    { 
     Console.WriteLine(wex.ToString()); 
     Console.WriteLine("================================"); 


     if (wex.Response != null) 
     { 
      StringBuilder inner = new StringBuilder(); 
      byte[] buffer = new byte[512]; 
      int read = 0; 

      using (Stream xstream = wex.Response.GetResponseStream()) 
      { 
       while ((read = xstream.Read(buffer, 0, buffer.Length)) > 0) 
        inner.Append(Encoding.UTF8.GetString(buffer, 0, read)); 
      } 

      Console.WriteLine(inner.ToString()); 
     } 

    } 
    catch (Exception ex) 
    { 
     Console.WriteLine(ex.ToString()); 
    } 

내가 초기 코드 인증 웹 브라우저 호출이 아닌 다른 위치에서 그것을 할 수 없을 것이라고 걱정하고 해당 액세스/새로 고침 토큰이 할 수있는 다음은 POST 코드의 예입니다 웹 브라우저 경험에서 백엔드로 수행 할 수 없습니다.

Answer 1

다른 사람이 필요로 할 경우를 대비해 답변으로 작성합니다. 이것이 내가 온 결론입니다.

초기 'grant_type = authorization_code'호출은 OAuth 코드 요청과 동일한 세션에서 완료되어야합니다.

Google 계정 자격증 명에 액세스 할 수 있었고 리디렉션 코드가 새로 고침 토큰을 반환하는 초기 액세스 토큰 요청을 처리했습니다. 그렇게 할 수있었습니다. 이것은 백엔드 프로세스에서 초기 액세스 및 새로 고침 토큰 요청을 수행 할 수 없으며 웹 브라우저와 같은 세션 환경에서 완료되어야 함을 의미합니다.

그런 다음 C#에서 수신 된 새로 고침 토큰으로 액세스 토큰을 새로 고치는 표준 게시물 요청을 수행하고 새로운 액세스 토큰을 얻을 수있었습니다.

EDIT : 헤드 업으로. 특정 클라이언트 ID 및 비밀에 대한 초기 authorization_code 호출을 수행 한 경우. 호출을 다시 시도하면 JSON 결과에 refresh_token이 반환되지 않습니다. 현재 access_token 만. 그래서 어딘가에 보관하십시오!