今回は、goauth2というライブラリを使って、GoogleのAPIを実行するというのが
テーマでした。
サンプルコードは、githubにありますので、そちらをごらんください。
(ディレクトリを別にしていて、goauth2sampleに入っています)
今回は、サンプルの解説と、installedAppsの認証を1回で完結させるというのをやりました。
installedAppsの認証を1回にするというのは、oauth2の認証(installedApps)では、最初にユーザに承認させることになっていて、承認後のコードをアプリケーションに教えてあげる必要があります。サンプルでは、引数で承認コードを指定するようにしていますが、その引数での指定をやめて、Webアプリのように承認後、継続する処理に変えるというのにチャレンジしました。
サンプルの解説からですが、まず、calendarsampleは、CalendarAPIを実行し、カレンダーリストを取得するサンプルです。
認証の設定をいれる
最初に、認証の設定を保持するConfig構造体にClientID、Secretなど必要な設定をいれます。config := &oauth.Config{ ClientId: auth.ClientID, ClientSecret: auth.Secret, RedirectURL: auth.RedirectUrl, Scope: scope, AuthURL: request_token_url, TokenURL: auth_token_url, TokenCache: oauth.CacheFile(cachefile), }
ClientID、Secret、RedirectUrlはGoogle Developers Consoleでアプリケーションキーを取得したものを設定します。(私のサンプルはgithubにキーが上がってしまうと困るので、最初は入力させて、以降は、ファイルに保存したものを利用するコードになっています。)
ScopeはAPIによって指定するものが違うので、APIのドキュメントを参照して下さい。
TokenCacheは一度認証した時にキャッシュとしてファイルに保存され、ファイルがある間で、有効期限が過ぎていなければファイルの認証トークンを使ってAPIを実行するようになっています。
キャッシュから認証情報を取得する
次に、キャッシュからトークンを取得します。_, err = config.TokenCache.Token() if err != nil { // キャッシュなし // 認証コードなし=>ブラウザで認証させるためにURLを出力 if code == "" { url := config.AuthCodeURL("") fmt.Println("ブラウザで以下のURLにアクセスし、認証して下さい。") fmt.Println(url) return } // 認証トークンを取得する。(取得後、キャッシュへ) _, err = transport.Exchange(code) if err != nil { fmt.Println("Exchange: ", err) return } }
キャッシュファイルがない場合は、errorが返されるので、認証コードを取得するURLを生成し、コードを取得します。(ここで、一度プログラムを終了させる。)
もし、引数で指定してあれば、transport.Exchange(コード)でExchangeし、認証トークンを取得します。
APIを実行する
APIを実行します。oauth2のパッケージで認証トークンを持っているので、何も考えずにGet()すれば、レスポンスが返ってきます。// Calendar APIにアクセス r, err := transport.Client().Get(request_url)
思ったよりも簡単だった。
やることがたくさんあるわけではなく、簡単にアクセスできることはわかりましたが、承認キーを渡してもらう部分を何とかしないと、installedAppsでは使えない気がします。(これをGAEのappcfg.pyは上手にやっているらしく、どうやっているのかソースを読んで解説して貰う必要がありそうです。+Ryuji IwataさんがPythonを知っているので今度読んで、解説してもらおうという話にもなりました。)
+Takanobu Haginoさんは、goroutineでWebサーバを起動(http.ListenAndServe())して、リダイレクト先をlocalhostにするという荒業を実現していました。私も挑戦したのですができなかったので、そのコードの解説はそちらに譲ることにします。)
次回は、2013の12個のベストプラクティスを読む予定です。
追記:
それから、今回無断欠席をされた方がいらっしゃったので、無断欠席に関する注意点を増やしました。申込をして、来られないのは仕方がないと思いますが、何の連絡も無いのはどうかと思いますので、次回から、そういう方は管理者権限で参加取り消しをする可能性があります。
0 件のコメント:
コメントを投稿