Android的访问令牌谷歌云端硬盘API下载文件

Question

要根据this下载从谷歌驱动器中的文件，我们必须使用

GET https://www.googleapis.com/drive/v3/files/0B9jNhSvVjoIVM3dKcGRKRmVIOVU?alt=media 授权：承载“ACCESS_TOKEN”

我想知道是什么这个访问令牌是什么？ 是这个android客户端ID？当在授权头中传递客户端ID时，它会给401未授权的错误。 如果我使用如下代码，文件下载成功，但是当我尝试打开它，它说无效的文件

OutputStream outputStream = new ByteArrayOutputStream(); 
driveService.files().get(fileId) 
    .executeMediaAndDownloadTo(outputStream); 

Answer 1

您可以添加Drive API Client Library for Java到模块的build.gradle ...而不是创建一个全新的Google Drive REST API的 客户端。 clientId应该来自google-services.json文件（并可能与REST凭据不同，请检查控制台）。

dependencies {

//Google HTTP Client：

compile 'com.google.http-client:google-http-client-android:1.22.0' 
compile 'com.google.http-client:google-http-client-jackson2:1.22.0' 

//Google API Client：

compile 'com.google.api-client:google-api-client-android:1.22.0' 
compile 'com.google.api-client:google-api-client-jackson2:1.22.0' 

//Google OAuth Client：

compile 'com.google.oauth-client:google-oauth-client:1.22.0' 

//Google Drive API：

compile 'com.google.apis:google-api-services-drive:v3-rev65-1.22.0' 

}

然后运行./gradlew clean下载库。

Answer 2

阅读this文章之后，我才知道什么是访问令牌正是 Mobile Api Security

在OAuth2以移动API安全

1. 用户打开你的移动应用程序，并提示输入自己的用户名或电子邮件和密码。

2. 您可以使用用户的用户名或电子邮件和密码数据（OVER SSL！）从移动应用向您的API服务发送POST请求。

3. 您验证用户凭证，并为在某段时间后过期的用户创建一个访问令牌。

4. 您将此访问令牌存储在移动设备上，将其视为可让您访问API服务的API密钥。

5. 一旦访问令牌失效并且不再有效，您将重新提示用户输入他们的用户名或电子邮件和passwordU。