Как получить токен OAuth2 для отправки push уведомлений через FCM?

Question

[Вячеслав]

Гугл сменили способ отправки пуш-уведомлений и перешли на авторизацию через OAuth2

То есть в заголовке запроса на отправку пуша сейчас нужно отправлять "Authorization", "Bearer " + token

В инструкции по миграции указано что нужно получить токен с помощью библиотеки google-auth-library-php
И для этого нужно получить файл credentials.json - я его получил по инструкции

Попробовал код из примера:

putenv('GOOGLE_APPLICATION_CREDENTIALS=/var/www/html/credentials.json');

        $scopes = ['https://www.googleapis.com/auth/drive.readonly'];

        $middleware = ApplicationDefaultCredentials::getMiddleware($scopes);
        $stack = HandlerStack::create();
        $stack->push($middleware);

        $client = new Client([
            'handler' => $stack,
            'base_uri' => 'https://www.googleapis.com',
            'auth' => 'google_auth'  // authorize all requests
        ]);

        $response = $client->get('drive/v2/files');

Пришел ответ:

{
  "kind": "drive#fileList",
  "etag": "\"skD00QgZZ0FB6U5ufzrrxrFjqyA\"",
  "selfLink": "https://www.googleapis.com/drive/v2/files",
  "incompleteSearch": false,
  "items": []
}

Но токена тут нет. Как правильно получить OAuth токен для отправки пуш-уведомлений?

Answer 1

[Владимир Е]

fetchAuthToken

<?php
require_once 'vendor/autoload.php';

use Google\Auth\Credentials\ServiceAccountCredentials;
use GuzzleHttp\Client;

$serviceAccountFile = '/path-to-credentials.json';
$scopes = ['https://www.googleapis.com/auth/drive.readonly'];
// Учетка
$credentials = new ServiceAccountCredentials(
    $scopes,
    $serviceAccountFile
);
// Получаем токен
$token = $credentials->fetchAuthToken();
$accessToken = $token['access_token'];

echo 'OAuth2 Token: ' . $accessToken;
echo "\n";

// Ну тут по примеру запрашиваем файлы с гугл диска
$client = new Client([
    'base_uri' => 'https://www.googleapis.com',
    'headers' => [
        'Authorization' => 'Bearer ' . $accessToken
    ]
]);

$response = $client->get('/drive/v2/files');
print_r((string) $response->getBody());

Comments

[Вячеслав]

Я тут стормозил - не тот пример вставил - надо от firebase.messaging. Попробовал сделать так:

$serviceAccountFile = '/var/www/html/credentials.json';
        $scopes = ['https://www.googleapis.com/auth/firebase.messaging'];

        $credentials = new ServiceAccountCredentials(
            $scopes,
            $serviceAccountFile
        );

        $token = $credentials->fetchAuthToken();
        $accessToken = $token['access_token'];

При запросе:

{
  "message": {
    "token": "eVkcH93BTwmpd06HPtuxeY:APA91bHNW6ZIAOe1IOKmpdHmiRQSnN69X_s4Duq0bYbaCt6IVDsh80KkjBNRxVoUMRUyRoHjn6HQlRrm9I5_Kj0eciorJ9rrlfUqeDJwiBcrFpV5aZeNwsRmOXPIkPeZJeHHQdKSM_ERs",
    "notification": {
      "title": "Breaking News",
      "body": "New news story available."
    },
    "data": {
      "story_id": "story_12345"
    }
  }
}

В хедере Authorization: Bearer token <- то что получил выше

Возвращается

{
    "error": {
        "code": 400,
        "message": "The registration token is not a valid FCM registration token",
        "status": "INVALID_ARGUMENT",
        "details": [
            {
                "@type": "type.googleapis.com/google.firebase.fcm.v1.FcmError",
                "errorCode": "INVALID_ARGUMENT"
            }
        ]
    }
}

Из-за чего может быть эта ошибка?