Google Assistant sdk oauth返回url
Google Assistant SDK是一种开发工具包，允许开发者将Google Assistant集成到自己的设备或应用程序中。OAuth（开放授权）是一种授权框架，用于允许用户授权第三方应用程序访问其受保护的资源，而无需共享其登录凭据。在Google Assistant SDK中，OAuth用于用户授权访问其Google账号，并获取访问Google Assistant的权限。
当使用Google Assistant SDK时，用户将被重定向到Google的授权页面，以便登录并授权访问其Google账号。一旦用户授权，Google将生成一个授权码，并将用户重定向回开发者指定的回调URL。开发者可以使用该授权码来获取访问令牌和刷新令牌，以便在用户的授权范围内访问Google Assistant。
Google Assistant SDK的OAuth返回URL是开发者在创建OAuth客户端凭据时指定的回调URL。该URL必须是开发者应用程序的有效URL，用于接收Google返回的授权码。开发者需要确保在应用程序中正确处理该URL，并提取授权码以进行后续的访问令牌请求。
推荐的腾讯云相关产品：腾讯云API网关。腾讯云API网关是一种全托管的API管理服务，可帮助开发者轻松构建、发布、维护、安全管理和监控API。它提供了丰富的功能，包括访问控制、流量控制、缓存、日志记录等，可用于保护和管理Google Assistant SDK的API接口。了解更多信息，请访问腾讯云API网关产品介绍页面：https://cloud.tencent.com/product/apigateway
相关·内容
1回答
困惑于OAuth流中的回调
rest、authentication、mobile、oauth、oauth-2.0
假设您有一个要使用基于OAuth的身份验证系统保护的REST。使用我正在使用的网站的常规流程是：
用户单击链接登录到google
google对您指定的回调发出请求。
您的应用程序响应回调时，获取给定的令牌并请求用户数据，在数据库中查找该用户数据对应的内容，并为web应用程序提供会话cookie和HTML重定向(例如，到家或任何您喜欢的地方)。
基本上，回调端点将google令牌转换为web应用程序会话cookie。
现在我在想:对于一个不了解cookie或重定向的移动应用程序，这又是怎么回事呢？它可以做到：
在google按钮上单击，向发出HTTP请求
googl
浏览 4提问于2016-03-02得票数 1
回答已采纳
1回答
使用slack登录并验证来自firebase后端的angular应用程序请求
firebase、security、firebase-authentication、slack-api、angular6
我已经建立了一个网络应用程序使用角度材料和firebase函数+实时数据库作为后端。我使用的是Slack“Sign in with slack”API oauth flow。所有工作都很好，我能够在后端生成一个accessToken，我可以存储在实时数据库中的用户。完成后，我在仪表板页面上对我的angular应用程序进行了重定向调用。目前，我在重定向的url中传递userid，我用它来驱动用户到仪表板并显示他的数据。
这在功能上运行良好，但这是一个很大的安全问题。因为我可以直接输入重定向的url和boom。我在仪表盘上。
那么，我如何解决这个问题呢？我应该在url重定向中做什么，以确保安全并验
浏览 3提问于2018-07-05得票数 0
1回答
ApiGee OAUTH授权
oauth、proxy、apigee
我是新来的。我需要在代理中做一个标注，从google融合表中获取数据。FT服务需要使用宣誓2.0的安全呼叫。我已经使用自定义代理(没有任何OAUTH策略，并在键值映射中存储令牌、刷新令牌和到期)创建了这个工作流。
此外，我还使用js来计算过期时间，并使用条件标注来刷新令牌。我知道这不是正确的方法，但我仍然不知道如何使用building策略进行调用。:(我很清楚，oauth过程来自谷歌，但不知道我在哪里有存储价值，以及如何配置oauth作为本机方式.
我成功地从github部署了oauth-authcode示例并使其正常工作，但是当我在上更改默认的目标端点URL并替换client_id时，会得到
浏览 2提问于2014-05-17得票数 2
回答已采纳
2回答
在使用OAuth 2.0执行谷歌授权后，从Spring Boot服务器重定向到使用JWT的React客户端
reactjs、redirect、oauth-2.0、jwt、spring-security-oauth2
我有一个Spring Boot服务器，它通过使用谷歌作为身份验证提供者来执行整个OAuth 2.0授权流程。我使用Spring库，它已经为像OAuth和Facebook这样的提供商提供了OAuth端点的过滤器。
我有一个React前端，当用户单击登录时，它会打开一个新窗口，其中的URL指向服务器上的Google authorisation端点，从而启动此流程。
当服务器成功地对用户进行身份验证并从Google检索到JWT令牌时，我需要将此令牌传递回React前端并存储令牌，以便用户可以使用它向我的后端API发出授权请求。
据我所知，我无法让前端向后端发送get请求以获取令牌，因为OAuth授权
浏览 41提问于2021-05-09得票数 2
3回答
使用registration+login 2.0的简单OAuth
python、oauth、openid
我对OpenID OAuth的东西有点困惑。( OAuth -我指的是OAuth 2.0和更高版本)
我的目标是创建一个带有OpenID (或OAuth) auth以及遗留电子邮件+密码auth的站点。该网站将在django框架上。(python)我理解OAuth和OpenID之间的区别，以及授权和身份验证之间的区别。
我的主要目标是用google作为身份提供者来实现openid登录。
登录和注册流必须像许多站点一样。如我所见：
注册场景：
1)用户输入openid url (单击google按钮)
2)用户被重定向到auth提供商( google )页面：“很棒的网站”要求您:电子邮件，语言
浏览 0提问于2011-05-03得票数 7
1回答
对话流帐户取消链接
dialogflow-es、chatbot、actions-on-google、google-assistant-sdk、google-home
我已经为Google Assistant设置了与自定义OAuth端点的帐户链接(使用Dialogflow)，但找不到注销用户的方法。没有像登录(actions_intent_SIGN_IN)那样触发注销的内置操作，也没有方法清空"user“对象，该对象包含他们在每个请求中传递给我的webhook的访问令牌。
有没有人知道如何手动解除用户账号的链接？
类似于的问题，但没有提供可行的答案。
浏览 0提问于2018-08-21得票数 1
1回答
使用URI中的OAuth访问代码处理页面重载
google-app-engine、http、post、oauth、oauth-2.0
在网页应用的网址中使用OAuth 2授权码时，我遇到了一个问题，比如谷歌的OAuth方法()返回的授权码。
我一直在使用google重定向方法；您可以将用户重定向到Google URL，传入client_id和redirect_uri。用户进行身份验证并将授权码作为
问题是访问代码保留在页面URL中，因此如果用户将URL加入书签或发布，他们将发送无效的授权码。
例如：
http://myapp.com/?code=kACASDSDdAS81J5B8M_owCyUNgV46XdZaqBBMh4T8OJFEKPRrgN7gtiFOcMW5Fv3gk
处理这种情况的最好方法是什么？理想情况下，我希望
浏览 4提问于2012-06-19得票数 0
回答已采纳
3回答
我正在开发一个Java应用程序，需要访问用户的个人帐户谷歌数据。该开发目前在我的本地主机上的netbeans中。我正在实现3条腿的OAuth。在发送Grant request时，它会向我发送未经授权的请求令牌，然后重定向到回调URL。
当尝试访问访问令牌时，它给我错误“错误获取HTTP响应”。现在，根据给出的，“如果应用程序没有注册，谷歌将使用匿名网址；如果没有设置，谷歌将使用字符串”oauth_callback“。”这是否意味着我必须在Google Apps引擎上注册我的应用程序，然后才能批准授权和访问请求？请帮帮忙。
参考：，
浏览 1提问于2011-01-31得票数 1
回答已采纳
1回答
当用户选择取消链接时该怎么做
google-smart-home
当用户选择将账号从开发者自己的应用程序/网站解除链接时，流程是什么？我理解开发人员至少应该向homegraph api发送一个用户删除请求(如https://developers.google.com/assistant/smarthome/reference/rest/v1/agentUsers/delete中提到的)，但是开发人员还应该做什么呢？我们应该从我们自己的OAuth服务器上撤销OAuth授权吗？从服务器端删除账号的完整过程是什么？
浏览 32提问于2020-12-04得票数 0
回答已采纳
2回答
如何通过编程创建google应用程序用户帐户？
google-oauth、google-apps、google-admin-sdk
我的组织(波兰童子军协会)有自己的谷歌应用程序域名，每个童子军都有一个电子邮件地址。
我们决定创建一个WWW应用程序，用户可以在其中授权，并建立自己的google应用程序帐户。要做到这一点，我们需要有一个渐进的，非交互式的方式来创建谷歌应用程序帐户。
要明确：
用户使用我们通过组织使用的凭据登录到我们的应用程序
他开始创建google应用程序帐户。
我们的应用程序创建了他的google应用程序帐户
这可以使用不推荐的来完成。另一种方式似乎是通过，但根据文档，需要有物理用户才能使用Oauth2授权请求。
在示例中，提出了以下流程：
flow = OAuth2WebServer
浏览 1提问于2014-09-19得票数 0
回答已采纳
1回答
Spring boot webapp作为Google Oauth2的客户端
spring-boot、google-calendar-api、spring-security-oauth2
我正在使用Spring Boot编写一个webapp应用程序。对于我的项目，我需要连接到Google来检索用户的日历信息。因此，我集成了Spring安全Oauth2来进行用户连接，并且在我想要使用Google日历API之后。
连接正常后，Google会重定向到我的webapp的一个页面，该页面由以下控制器定义：
@Controller
class ConnectedController {
private String token
@RequestMapping("/welcome")
String welcome(Principal principa
浏览 5提问于2017-04-29得票数 1
1回答
如何在后端和前端之间共享OAuth令牌
ruby-on-rails、oauth-2.0、single-page-application、omniauth
我有SPA应用，后端是红宝石rails和前端是反应。现在，我正在开发新的身份验证功能；使用omuniauth登录GitHub帐户。
但是，在使用GitHub进行授权之后，我们需要重定向到后端服务器，因为它是向GitHub身份验证服务器发送授权请求的服务器。这意味着我的前端无法接收来自GitHub的响应，该响应包含用户名、令牌等信息。
我知道我们可以通过后端API重定向到前端URL，但即使在这种情况下，我也相信来自GitHub的信息不会传递给前端。
在GitHub授权之后，有什么方法可以分享oauth2的信息吗？任何帮助都会很感激的。提前谢谢你！
浏览 1提问于2021-07-12得票数 1
1回答
如何使用其API开发Acumatica Cloud ERP的集成？
acumatica、acumatica-kb
我正在考虑为Acumatica Cloud ERP开发集成。我正在Azure上开发一个SaaS产品，它可以从各种来源提取会计数据。从Acumatica提供的文档中，我可以看到API连接到Acumatica的本地实例。如果我要连接到本地实例，我将需要使用某种连接到本地机器的网关。我还必须自己安装一个本地实例，才能创建客户端应用程序并使用OAuth 2.0。
我有一些问题需要了解如何创建与Acumatica的集成。我是否需要知道每个客户端的实例名称/ URL？是否需要运行本地实例才能使用Acumatica API？客户端Acumatica实例是否可以公开访问？如果客户端使用授权码流授权我的应用程序
浏览 6提问于2020-02-04得票数 0
1回答
在共享OAuth授权服务器上使用3 3scale
api、oauth、openid-connect、3scale
我有一个网站，mywebsite.com，，用户可以登录。登录是通过将未经身份验证的会话重定向到ssologin.com上的SSO提供程序来处理的，后者验证凭据，然后使用访问令牌重定向回mywebsite.com，以便创建本地会话。
该网站是一个单一页面的web应用程序，它使用JavaScript调用通过API网关3 3scale公开的API。
我想了解的是，我如何才能得到3 3scale，以履行OAuth访问令牌发布到网站。我猜这应该很简单，因为3 3scale似乎把它委托给了一个授权URL，但是我不确定它背后的机制以及它是否在做我所期望的事情。
有人能解释一下我是否--以及如何--能做到这
浏览 6提问于2015-06-02得票数 0
回答已采纳
2回答
无OAuth2访问谷歌驱动器
oauth-2.0、google-drive-api、google-oauth
我一直在翻阅Google和Drive上的所有GoogleDrive文档，但是我无法找到一种不需要使用GoogleDrive就可以连接到特定GoogleDrive的方法。
我意识到OAuth2允许服务器或客户端能够安全地连接到特定的Google。但是，我想知道是否有一种方法可以简单地为Google实例拥有一个API密钥，并通过它访问我的文件和文件夹。事实上，我已经可以用OAuth2连接用户的Google，但我只想以这种方式连接到我的驱动器，以便自动将统计数据推送到我自己的Google上的表单中。由于它是自动的，所以我不想填写凭据表单，然后单击"Accept“，所有这些，当然，我意识到，在
浏览 1提问于2014-05-09得票数 10
回答已采纳
1回答
Spring安全oauth2登录/ spring云网关使用XHR发送302
java、spring-security-oauth2、spring-cloud-gateway
我正在开发一个带有BFF的SPA应用程序，它使用spring云网关配置为具有spring安全性的oauth2客户端和作为授权服务器的keycloak服务器。我做了一个经典的spring安全配置：
@Configuration
@EnableWebFluxSecurity
public class SecurityConfiguration {
@Bean
public SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {
http.authorizeExchange
浏览 15提问于2022-11-11得票数 0
4回答
“私有”REST API的安全性
api、authentication、rest、oauth-2.0
我目前正在开发一个web应用程序，它现在由一个前端组成，该前端使用我们编写的REST API显示数据并与之交互。唯一会使用API的是我们的前端网站，以及我们将开发的移动应用程序。
我读了很多关于OAuth是如何保护应用程序接口的理想机制的文章，在这一点上，我开始对它的工作原理有了很好的理解。
我的问题是--既然我从来没有授权第三方客户端访问我的应用程序接口，那么OAuth真的是必要的吗？有什么理由它是有利的吗？此外，因为后端只是API，所以没有供用户进行身份验证的网关(例如，如果您正在使用Twitter API编写应用程序，当用户进行身份验证时，他们将被定向到Twitter页面以授予访问权限，
浏览 1提问于2012-02-15得票数 22
2回答
我需要访问OAUTH2的密码授予类型
oauth、google-oauth
我在一家大公司工作，我们正在开发一个应用程序，需要在没有web浏览器界面的情况下访问令牌。这样做的原因是我们有一个技术限制，我们不能向用户提供辅助键盘，让他们输入他们的google凭证。我们可以在设备上提供用于用户验证的键盘。
授权是OAuth2的第一步，实现OAuth2的服务通常会弹出浏览器要求用户登录和同意，例如访问Google API，无论是哪种类型的应用程序，we应用程序，移动应用程序等，授权都是通过弹出的方式通过用户登录和同意来完成的。这不是我们要找的。
OAuth2还提供了“password”授权类型，可用于在不重定向(弹出)的情况下直接交换访问令牌的用户名和密码。这也是我们从谷歌
浏览 0提问于2014-02-09得票数 0
2回答
OAuth2 -没有用户交互的授权
http、oauth、oauth-2.0、authorization
因此，我试图通过API从外部应用程序访问自己的数据。我只需要访问我自己的数据。不尝试从我的任何用户帐户接收数据，所以他们不需要授权任何东西。所以很明显，我需要避免任何重定向(这似乎是标准过程，我越研究OAuth.)
该进程被击中/authorize端点，该端点返回一个代码。然后在请求中向/token端点提供该代码。然后允许我通过API访问我的帐户。我95%确信这个过程对于所有的OAuth来说都是标准的，但我想我会提供细节，以防它不是。
如何在后端提供凭据以获取输入令牌请求的代码，从而拒绝所有用户交互？我使用的API迫使我使用OAuth。
浏览 3提问于2017-06-02得票数 13
回答已采纳
1回答
OAuth 2.0授权码-为什么需要将代码发回给用户？
oauth-2.0、authorization
作为参考，这里有一个关于授权码授权类型的图片：
我不明白为什么授权服务器不直接转到重定向URL，而是响应用户(图中的步骤4)。授权服务器生成一个授权码并将其返回给用户，并告诉它转到重定向URL (客户端应用程序)。据我所知，用户在将授权代码发送到客户端应用程序之前没有对响应做任何操作，那么为什么用户会参与到这一步中呢？我是不是从根本上误解了什么？
提前谢谢。
浏览 0提问于2016-02-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
