使用PowerShell获取Google表格的OAuth2授权码

Question

我正在尝试自动执行获取OAuth2授权码的过程，以用于Google表格。

我创建了谷歌项目并与http://localhost/oauth2callback

重定向URI我已经成功地通过输入此网址到浏览器手动得到授权码注册吧：

https://accounts.google.com/o/oauth2/v2/auth 
    ?redirect_uri=http%3A%2F%2Flocalhost%2Foauth2callback 
    &response_type=code 
    &client_id=##CLIENTID## 
    &scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fspreadsheets 
    &access_type=offline 
    &include_granted_scopes=true 
    &state=state_parameter_passthrough_value 

...然后通过从Chrome浏览器中显示的结果URL中复制出授权码来提取授权码：

http://localhost/oauth2callback 
    ?state=state_parameter_passthrough_value 
    &code=##AUTHCODE## 
    &scope=https://www.googleapis.com/auth/spreadsheets# 

我试图复制用PowerShell处理这个过程失败了。我想我错过了一些关于所有这些HTTP重定向工作的基本理解。

我已经尝试了几个变化的主题，包括采取第一个重定向结果并将其与另一个Invoke-WebRequest调用一起提交，但无论我做什么，我只在第一次调用时才返回一个值，只有当我设置-MaximumRedirection到0 - 什么我回来不帮助我：

Function getAuthorizationCode($cliids) { 
    $auturl = "https://accounts.google.com/o/oauth2/v2/auth?redirect_uri=http`%3A`%2F`%2Flocalhost`%2Foauth2callback`&response_type=code`&client_id=$cliids`&scope=https`%3A`%2F`%2Fwww.googleapis.com`%2Fauth`%2Fspreadsheets`&access_type=offline`&include_granted_scopes=true`&state=state_parameter_passthrough_value"; 
    #$autrsp = Invoke-WebRequest -UseBasicParsing -Uri $auturl -UseDefaultCredentials -TimeoutSec 180 -ErrorAction SilentlyContinue; 
    $autrsp = Invoke-WebRequest -UseBasicParsing -Uri $auturl -UseDefaultCredentials -TimeoutSec 180 -MaximumRedirection 0 -ErrorAction Ignore; 
    $autrdi = ""; 
    if ($autrsp.StatusCode -ge 300 -and $autrsp.StatusCode -lt 400) { 
     $autrdi = $autrsp.Headers.Location; 
    } 
    return $autrdi; 
} 
# Force main variables to be non-global 
Function myMain($arglis) { 
    $cliids = "##CLIENTID##"; 
    getAuthorizationCode $cliids; 
} 
# Force main variables to be non-global 
myMain $Args; 

这导致：在导致重定向值授权码

https://accounts.google.com/ServiceLogin 
    ?passive=1209600 
    &continue=https://accounts.google.com/o/oauth2/v2/auth 
    ?redirect_uri%3Dhttp://localhost/oauth2callback 
    %26response_type%3Dcode 
    %26client_id%3D##CLIENTID## 
    %26scope%3Dhttps://www.googleapis.com/auth/spreadsheets 
    %26access_type%3Doffline 
    %26include_granted_scopes%3Dtrue 
    %26state%3Dstate_parameter_passthrough_value 
    %26from_login%3D1 
    %26as%3D##LOGINCODE## 
    &oauth=1 
    &sarp=1 
    &scc=1 

没有什么，没有我effo rts使用返回的信息也得到了我的授权码。

我已经钻了一堆谷歌和StackOverflow搜索结果，要么我正在寻找错误的东西，或者不知道我在找什么。

我很难过。有人能帮我弄清楚我需要什么方向来引导吗？

谢谢！

Answer 1

如果你使用你的浏览器，浏览器会让你登录谷歌，然后验证你并发送给你authcode。如果要使用powershell或shell脚本自动执行此过程，请使用资源所有者密码凭据授予您将用户名和密码作为请求的一部分发送的位置，并且服务器将返回Auth代码。但不幸的是，它不受Google支持。 https://developers.google.com/identity/protocols/OAuth2InstalledApp

因此，您必须从PowerShell动态打开浏览器并让用户进行身份验证，并且一旦通过身份验证的用户应手动复制粘贴身份验证代码以生成访问令牌。为了让它变得不那么容易，你可以重定向到一个javascript页面，该页面打开一个带有认证代码的弹出窗口。例如redirect_uri=http://localhost:8899/getcode.html将打开http://localhost:8899/getcode.html?code=xyz如果您在getcode.html内部编写一些JavaScript代码，该代码读取代码查询参数并在弹出窗口中向用户显示，则用户将很容易将其复制。

另一种方法是自定义重定向方案。在这里你必须安装一个自定义的方案。这是作为另一个应用程序（您可以调用Shell或批处理脚本），它在验证后打开。您需要编写自己的自定义代码以将authcode复制到剪贴板并在PowerShell中读取它。 （这可以避免手动复制粘贴）。请参阅此http://edoceo.com/howto/xfce-custom-uri-handler