Възможно е да получите токена за потребителски достъп, когато използвате вградената автентификация на Google Cloud Endpoint.

1. Добавете параметъра HttpServletRequest request към вашата крайна точка в Google Cloud, както е показано по-долу. Това ще ви позволи да получите необработената заявка.

2. След това ще трябва да извлечете заглавката, наречена Удостоверяване. Това ще получи токен за достъп на носител, който ще ви позволи да създадете идентификационни данни, за да се представяте за удостоверения потребител.

3. След това ще използвате този токен за достъп на носител, за да изградите com.google.api.client.googleapis.auth.oauth2.GoogleCredential обект. Това ще ви е необходимо, за да изградите услугата Plus.

4. Използвайте създателя Plus, за да изградите обект на услуга Plus с идентификационните данни, които току-що създадохте.

Примерен код

@ApiMethod(path = "myPath")
public void myEndpoint(HttpServletRequest request, ParmOne paramOne, ...) throws OAuthRequestException {

    if (user == null) {
        throw new OAuthRequestException("Authentication error!");
    }

    GoogleCredential credentialAsUser = new GoogleCredential().setAccessToken(request.getHeader("Authorization").substring(7)); // Start string at index position 7 to remove prefix "Bearer" from token.

    Plus plus = new Plus.Builder(new UrlFetchTransport(), new JacksonFactory(), credentialAsUser).setApplicationName("my-app").build();
    Person profile = plus.people().get("me").execute();

}

Документация

Документите на Java за клиента Google Plus могат да бъдат намерени тук.

Документите на Java за инструкции относно създаването на идентификационни данни на Google могат да бъдат намерени тук.

Допълнителен отговор за клиенти с Android

проблем

В допълнение към отговора на Марк е важно GoogleCredentials-Object да се нуждае от access_token в заглавката на заявката.

Ако извикате крайната точка с вашия apiExplorer или крайна точка на JavaScript, това токенът вече се сервира в заглавката за оторизация. Но ако следвате документите за клиент за Android, заглавката на вашите заявки съдържа id_token, така че GoogleCredentials.setAccessToken не работи.

Решение

За да промените типа на разрешението на access_token, просто създайте своя GoogleAccountCredential-Object в Android с usingOAuth2 вместо usingAudience.

Пример

Заменете този код в приложението си за Android

credential = GoogleAccountCredential.usingAudience(this,
"server:client_id:1-web-app.apps.googleusercontent.com");

с тази

credential = GoogleAccountCredential.usingOAuth2(this, 
Collections.singleton(Scopes.PLUS_LOGIN));

и го изпратете до вашия API, както е обяснено в документацията

Helloworld.Builder helloWorld = new Helloworld.Builder(AppConstants.HTTP_TRANSPORT,
  AppConstants.JSON_FACTORY,credential);