google/apiclient: 签名验证失败
google/apiclient: Signature Verification Failed
我已按照 these instructions 在我的后端服务器上使用 Android 登录。
Android 登录有效,我正在使用我的服务器客户端 ID 获取一个 ID 令牌:
// Configure sign-in to request the user's ID, email address, and basic
// profile. ID and basic profile are included in DEFAULT_SIGN_IN.
GoogleSignInOptions gso = new GoogleSignInOptions.Builder(GoogleSignInOptions.DEFAULT_SIGN_IN)
.requestIdToken(getString(R.string.server_client_id))
.build();
// Build a GoogleApiClient with access to the Google Sign-In API and the
// options specified by gso.
mGoogleApiClient = new GoogleApiClient.Builder(this)
.enableAutoManage(this /* FragmentActivity */, this /* OnConnectionFailedListener */)
.addApi(Auth.GOOGLE_SIGN_IN_API, gso)
.build();
mGoogleSignIn.setSize(SignInButton.SIZE_STANDARD);
mGoogleSignIn.setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View v) {
Intent signInIntent = Auth.GoogleSignInApi.getSignInIntent(mGoogleApiClient);
startActivityForResult(signInIntent, REQUEST_CODE_SIGN_IN);
}
});
此令牌作为 POST 请求发送到我的后端服务器(代码不相关:有效)。
然后服务器(一个 symfony 后端)使用 google/apiclient
再次对用户进行身份验证,以验证用户 ID 并在后端数据库中获取用户信息:
// Get token from user
$id_token = $request->get('id_token');
// Validate token
try {
$options = [
'client_id' => $this->container->getParameter('google_app_id')
];
$client = new \Google_Client($options);
$payload = $client->verifyIdToken($id_token);
if ($payload) {
$user = $this->getDoctrine()
->getRepository(User::class)
->findOneBy(['googleId' => $payload['sub']]);
if ($user != null) {
$data = [
'client_id' => $user->getClient()->getClientId(),
'client_secret' => $user->getClient()->getSecret(),
];
} else {
$data = [
'error' => 'Unknown user',
'message' => 'Please create an account first',
];
}
} else {
$data = [
'error' => 'Invalid token',
];
}
} catch (\Exception $e) {
$data = [
'error' => 'Invalid token',
'details' => $e->getMessage(),
];
}
出现异常,消息为Signature Verification Failed
。
在网上进行了一些研究后,我找不到出现此消息的原因。是什么原因造成的?后端的相同代码曾经工作过,我只是在 Android 方面更改了一些内容,但与 Google 登录无关。
今天早上我用完全相同的代码再次尝试,效果非常好。我猜这是 Google 方面的临时故障(没想到!)。
我想更多地了解错误消息而不是我的代码中的错误(没有错误!)所以如果有人有更清晰的解释我会接受他们的回答。
我已按照 these instructions 在我的后端服务器上使用 Android 登录。
Android 登录有效,我正在使用我的服务器客户端 ID 获取一个 ID 令牌:
// Configure sign-in to request the user's ID, email address, and basic
// profile. ID and basic profile are included in DEFAULT_SIGN_IN.
GoogleSignInOptions gso = new GoogleSignInOptions.Builder(GoogleSignInOptions.DEFAULT_SIGN_IN)
.requestIdToken(getString(R.string.server_client_id))
.build();
// Build a GoogleApiClient with access to the Google Sign-In API and the
// options specified by gso.
mGoogleApiClient = new GoogleApiClient.Builder(this)
.enableAutoManage(this /* FragmentActivity */, this /* OnConnectionFailedListener */)
.addApi(Auth.GOOGLE_SIGN_IN_API, gso)
.build();
mGoogleSignIn.setSize(SignInButton.SIZE_STANDARD);
mGoogleSignIn.setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View v) {
Intent signInIntent = Auth.GoogleSignInApi.getSignInIntent(mGoogleApiClient);
startActivityForResult(signInIntent, REQUEST_CODE_SIGN_IN);
}
});
此令牌作为 POST 请求发送到我的后端服务器(代码不相关:有效)。
然后服务器(一个 symfony 后端)使用 google/apiclient
再次对用户进行身份验证,以验证用户 ID 并在后端数据库中获取用户信息:
// Get token from user
$id_token = $request->get('id_token');
// Validate token
try {
$options = [
'client_id' => $this->container->getParameter('google_app_id')
];
$client = new \Google_Client($options);
$payload = $client->verifyIdToken($id_token);
if ($payload) {
$user = $this->getDoctrine()
->getRepository(User::class)
->findOneBy(['googleId' => $payload['sub']]);
if ($user != null) {
$data = [
'client_id' => $user->getClient()->getClientId(),
'client_secret' => $user->getClient()->getSecret(),
];
} else {
$data = [
'error' => 'Unknown user',
'message' => 'Please create an account first',
];
}
} else {
$data = [
'error' => 'Invalid token',
];
}
} catch (\Exception $e) {
$data = [
'error' => 'Invalid token',
'details' => $e->getMessage(),
];
}
出现异常,消息为Signature Verification Failed
。
在网上进行了一些研究后,我找不到出现此消息的原因。是什么原因造成的?后端的相同代码曾经工作过,我只是在 Android 方面更改了一些内容,但与 Google 登录无关。
今天早上我用完全相同的代码再次尝试,效果非常好。我猜这是 Google 方面的临时故障(没想到!)。
我想更多地了解错误消息而不是我的代码中的错误(没有错误!)所以如果有人有更清晰的解释我会接受他们的回答。