これらの投稿が約20あることはわかっていますが、それらすべてに目を通しましたが、これまでのところ回答はありませんでした(ただし、物事を除外するのには役立ちました).
私は PHP で Youtube 関連の api 関数をたくさん書いています。アクセス コードを取得したら、データを取得するのに問題はありません (また、アクセス コードを更新する問題もありません)。しかし、認証コードをアクセス用に交換しようとするとトークン、「invalid_grant」応答を受け取ります。
ユーザーの操作なしで API 呼び出しを行う予定であり、アカウントの事前承認はオプションではないため、オフライン アクセスも必要です。
ノート:
- OAuth プレイグラウンドですべてのテストを認証解除しました
- UNIX システムで「* ntpdate *」を google に設定しました
- トークンのリフレッシュは機能します
- コードからurlencodeを削除して uri 文字列をリクエストすると、「無効なリクエスト」エラーが発生します。面白いことに、リフレッシュ トークン関数では必要ありません。
コード
access.php
$ytclient = new ytClient;
if(isset($_GET['code'])){
$ytclient->auth_code = $_GET['code'];
$ytclient->exchangeToken();
}else{
$ytclient->authorize();
}
ytClient
function authorize(){
include('config.php');
echo "<script>window.location = 'https://accounts.google.com/o/oauth2/auth?redirect_uri=".urlencode( $config->domain.'/lib/access.php')."&response_type=code&client_id=**************&scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fyt-analytics-monetary.readonly+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fyt-analytics.readonly+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fyoutube+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fyoutube.readonly+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fyoutube.upload+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fyoutubepartner&approval_prompt=force&access_type=offline'</script>";
}
function exchangeToken(){
$postArr["client_id"] = ($config->ytclientid);
$postArr["client_secret"] = ($config->ytclientsecret);
$postArr["code"] = urlencode($this->auth_code);
$postArr["request_uri"] = urlencode($config->domain."/lib/access.php");
$postArr["grant_type"] = "authorization_code";
$accessObj = $this->get_yt_json("https://accounts.google.com/o/oauth2/token", $postArr, 1);
}
function get_yt_json($url, $postArr, $mode){
if($mode == 1){
$curl = curl_init($url);
curl_setopt($curl, CURLOPT_POST, true);
curl_setopt($curl, CURLOPT_POSTFIELDS, $postArr);
}elseif($mode == 2){
$url .= "?".http_build_query($postArr);
$curl = curl_init($url);
}
curl_setopt($curl, CURLOPT_HTTPAUTH, CURLAUTH_ANY);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($curl, CURLOPT_HEADER, true);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
$rawJson = curl_exec($curl);
curl_close($curl);
echo $rawJson;
/*
$obj = json_decode($rawJson);
return ($obj);
*/
}
応答
HTTP/1.1 400 Bad Request
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: Fri, 01 Jan 1990 00:00:00 GMT
Date: Sat, 21 Sep 2013 18:58:31 GMT
Content-Type: application/json
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block
Server: GSE
Alternate-Protocol: 443:quic
Transfer-Encoding: chunked
{ "error" : "invalid_grant" }