В чем ошибка при получении access token в YouTube APIv3?

Question

[Михаил Компас]

Работаю с YouTube Data API v3
Хочу получить Access token по этому мануалу:
https://developers.google.com/youtube/v3/guides/au...

[[CODE]] :
4%2F0AdQt8qiarZnP_RFvafYA-A**БЛАБЛА***UpZ6YlB1_Byzrvqfm9iRthXll6F6TfG_f-cGw

[[CLIENT_ID]] :
27501137863**БЛАБЛА***sd2918n2gqqclurlegm6j2.apps.googleusercontent.com

[[CLIENT_SECRET]] :
GOCSPX-T0lF1yVLJ***БЛАБЛА***GgfL7qvcwB5p

Отправляю POST запрос:

содержание ошибки

Url: oauth2.googleapis.com
Status: 404

Date: Thu, 11 Aug 2022 14:25:06 GMT
Content-Type: text/html; charset=UTF-8
Server: ESF
Content-Length: 1561
X-XSS-Protection: 0
X-Frame-Options: SAMEORIGIN
X-Content-Type-Options: nosniff





Error 404 (Not Found)!!1


404. That’s an error.
The requested URL / was not found on this server. That’s all we know.

В чём ошибка?

Answer 1

[soremix]

Если уже меняете код на рефреш токен, то эндпоинт выглядит так:


Вы шлете запрос на

Comments

[Михаил Компас]

ставлю: oauth2.googleapis.com/token

Получаю:

Url: oauth2.googleapis.com/token
Status: 403

Vary: X-Origin
Vary: Referer
Content-Type: application/json; charset=UTF-8
Date: Thu, 11 Aug 2022 16:20:20 GMT
Server: scaffolding on HTTPServer2
Cache-Control: private
X-XSS-Protection: 0
X-Frame-Options: SAMEORIGIN
X-Content-Type-Options: nosniff
Accept-Ranges: none
Vary: Origin,Accept-Encoding
Transfer-Encoding: chunked

{
  "error": {
    "code": 403,
    "message": "SSL is required to perform this operation.",
    "status": "PERMISSION_DENIED"
  }
}

ставлю: https://oauth2.googleapis.com/token


получаю:

Url: https://oauth2.googleapis.com/token
Status: 400

Date: Thu, 11 Aug 2022 16:17:47 GMT
Pragma: no-cache
Expires: Mon, 01 Jan 1990 00:00:00 GMT
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Content-Type: application/json; charset=utf-8
Vary: X-Origin
Vary: Referer
Server: scaffolding on HTTPServer2
X-XSS-Protection: 0
X-Frame-Options: SAMEORIGIN
X-Content-Type-Options: nosniff
Alt-Svc: h3=":443"; ma=2592000,h3-29=":443"; ma=2592000,h3-Q050=":443"; ma=2592000,h3-Q046=":443"; ma=2592000,h3-Q043=":443"; ma=2592000,quic=":443"; ma=2592000; v="46,43"
Accept-Ranges: none
Vary: Origin,Accept-Encoding
Transfer-Encoding: chunked

{
  "error": "invalid_grant",
  "error_description": "Bad Request"
}

[soremix]

Михаил Компас, значит на прошлом шаге где-то косяк, скорее всего код уже устарел

[Михаил Компас]

Вот это показывалось если второй раз отправляю POST запрос с темже токеном ,...который по-сути одноразовый:

"error": "invalid_grant",
  "error_description": "Bad Request"

Это я понял)

Но теперь, если запрос оправляю как и положено со свежим токеном самый первый раз на юрл: https://oauth2.googleapis.com/token то выдаёт ошибку 400 (см лог ниже), мне кажется проблема в редирект-юрле

http://localhost
 или http://localhost:8080

..пробовал оба варианта но они добаленны в одобренные:


Лог ошибки 400:

Url: https://oauth2.googleapis.com/token
Status: 400

Pragma: no-cache
Date: Thu, 11 Aug 2022 18:14:44 GMT
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Expires: Mon, 01 Jan 1990 00:00:00 GMT
Content-Type: application/json; charset=utf-8
Vary: X-Origin
Vary: Referer
Server: scaffolding on HTTPServer2
X-XSS-Protection: 0
X-Frame-Options: SAMEORIGIN
X-Content-Type-Options: nosniff
Alt-Svc: h3=":443"; ma=2592000,h3-29=":443"; ma=2592000,h3-Q050=":443"; ma=2592000,h3-Q046=":443"; ma=2592000,h3-Q043=":443"; ma=2592000,quic=":443"; ma=2592000; v="46,43"
Accept-Ranges: none
Vary: Origin,Accept-Encoding
Transfer-Encoding: chunked

{
  "error": "redirect_uri_mismatch",
  "error_description": "Bad Request"
}

[soremix]

Михаил Компас, а в запросе какой указан? Тот же самый http://localhost:8080 ?
Может данные клиента от другого приложения, где другие редиректы? Или можно попробовать дополнительно закодировать редирект ссылку в url encoding. Может поможет
https://www.urlencoder.org/

[Михаил Компас]

спасибо. получилось.
вот готовое решение, может кому-то будет полезно:

Создаем вот тут https://console.cloud.google.com/apis/credentials web приложение

и берем оттуда api ключ, client id, client secret


там же добавляем этот url как трастовый для возврата на него ответа от гугла :
http://localhost:8080

апдейт от 18.08.2022 не нужно добавлять все восемь ниже показанных на скриншоте, достаточно добавить только один http://localhost:8080


Используя api ключ, client id, client secret получаем authorization code вот так:

вызываем в браузере (не пост запрос):
https://accounts.google.com/o/oauth2/v2/auth?scope=https%3A//www.googleapis.com/auth/youtube&state=state_parameter_passthrough_value&redirect_uri=http://localhost:8080&access_type=offline&include_granted_scopes=true&response_type=code&client_id=[[CLIENT_ID]]

далее вызываем post запрос:
юрл такой: https://oauth2.googleapis.com/token

content-type вот такой: application/x-www-form-urlencoded

содержание пост запроса:

code=[[CODE]]&redirect_uri=http://localhost:8080&client_id=[[CLIENT_ID]]&client_secret=[[CLIENT_SECRET]]&scope=&grant_type=authorization_code

Если хотим юзать полученные только что "ключи" и например опубликовать плейлист, то:
Отправляем post запрос

юрл такой: https://youtube.googleapis.com/youtube/v3/playlists?part=snippet%2Cstatus&access_token=[[ACCES_TOKEN]]&key=[[API_KEY]]

content-type такой: application/json

содержание пост запроса:

{
  "snippet": {
    "title": "[[NAZV_PLAYLISTA]]",
    "description": "1111111",
    "tags": [
      "sample playlist",
      "API call"
    ],
    "defaultLanguage": "en"
  },
  "status": {
    "privacyStatus": "public"
  }
}