При попытке доступа к Google Analytics указан неверный тип провайдера.

Мы продолжаем получать указанную ниже ошибку всякий раз, когда пытаемся получить доступ к API для получения текущих номеров пользователей. Я пробовал несколько вещей, но не могу добраться до сути этого. Может ли кто-нибудь пролить свет на то, что не так/отсутствует?

Я должен отметить, что, таким образом, он отлично работает на моем локальном ПК, но не работает на сервере.

Вот ошибка:

Ошибка ConnectToAnalytics: System.Security.Cryptography.CryptographicException: указан недопустимый тип поставщика. в System.Security.Cryptography.Utils.CreateProvHandle (параметры CspParameters, логическое значение randomKeyContainer) в System.Security.Cryptography.Utils.GetKeyPairHelper (CspAlgorithmType keyType, параметры CspParameters, логическое значение randomKeyContainer, Int32 dwKeySize, SafeProvHandle& safeProvHandle, SafeKeyHandle& atKeyHandle) .Cryptography.RSACryptoServiceProvider.GetKeyPair() в System.Security.Cryptography.RSACryptoServiceProvider..ctor(Int32 dwKeySize, параметры CspParameters, логическое значение useDefaultKeySize) в System.Security.Cryptography.X509Certificates.X509Certificate2.get_PrivateKey() в Google.Apis.Auth. OAuth2.ServiceAccountCredential.Initializer.FromCertificate(сертификат X509Certificate2) в C:\Users\mdril\Documents\GitHub\google-api-dotnet-client\Src\GoogleApis.Auth.DotNet4\OAuth2\ServiceAccountCredential.cs:строка 100 в Core. Подключить к аналитике()

Эта ошибка возникает, когда я запускаю код:

Public Shared Function GetRealtimeUsers() As String
    Try
        'realtime on site
        Dim gsService As AnalyticsService = Core.ConnectToAnalytics
        Dim RequestRealtime As DataResource.RealtimeResource.GetRequest = gsService.Data.Realtime.[Get]([String].Format("ga:{0}", "xxxxx"), "rt:activeUsers")
        Dim feed As RealtimeData = RequestRealtime.Execute()

        Return Int(feed.Rows(0)(0)).ToString()
    Catch ex As Exception
        Return "QUOTA USED"
    End Try

Здесь ошибка: RequestRealtime.Execute()

Для справки - вот скрипт подключения:

Public Shared Function ConnectToAnalytics() As AnalyticsService
    Try
        Dim scopes As String() = New String() {AnalyticsService.Scope.Analytics, AnalyticsService.Scope.AnalyticsEdit, AnalyticsService.Scope.AnalyticsManageUsers, AnalyticsService.Scope.AnalyticsReadonly}
        Dim keyFilePath = HttpContext.Current.Server.MapPath("\xxx.p12")
        Dim serviceAccountEmail = "xxx"
        Dim certificate = New X509Certificate2(keyFilePath, "xxxx", X509KeyStorageFlags.Exportable)
        Dim credential = New ServiceAccountCredential(New ServiceAccountCredential.Initializer(serviceAccountEmail) With {.Scopes = scopes}.FromCertificate(certificate))
        Return New AnalyticsService(New BaseClientService.Initializer() With {.HttpClientInitializer = credential, .ApplicationName = "Client for xxx"})
    Catch ex As Exception
        Core.SendAdminStatusReport("ConnectToAnalytics error: " & ex.ToString)
        Throw ex
    End Try
End Function

person Ben Williams    schedule 11.06.2018    source источник
comment
Это ошибка криптографии. Пожалуйста, отредактируйте свой вопрос и включите stackoverflow.com/help/mcve здесь недостаточно информации, чтобы найти проблему.   -  person DaImTo    schedule 11.06.2018
comment
Обновил как смог   -  person Ben Williams    schedule 11.06.2018


Ответы (3)


Я нашел исправление для этого в этом сообщении:

https://www.daimto.com/azure-with-service-accounts-in-c/

Изменение этой строки

var certificate = new X509Certificate2(keyFilePath, "notasecret", X509KeyStorageFlags.Exportable);

to

var certificate = new X509Certificate2(keyFilePath, "notasecret", X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.Exportable);

Исправлена ​​моя проблема

person Rod Paddock    schedule 10.02.2019
comment
Это особенно хорошая идея при использовании сертификата в сервисной среде (а не в качестве пользовательского приложения). - person Thomas Williams; 29.08.2019

Трудно понять, в чем ваша проблема, не видя вашего кода, но вот мой код для аутентификации учетной записи службы

   /// <summary>
    /// Authenticating to Google using a Service account
    /// Documentation: https://developers.google.com/accounts/docs/OAuth2#serviceaccount
    /// </summary>
    /// <param name="serviceAccountEmail">From Google Developer console https://console.developers.google.com</param>
    /// <param name="serviceAccountCredentialFilePath">Location of the .p12 or Json Service account key file downloaded from Google Developer console https://console.developers.google.com</param>
    /// <returns>AnalyticsService used to make requests against the Analytics API</returns>
    public static AnalyticsreportingService AuthenticateServiceAccount(string serviceAccountEmail, string serviceAccountCredentialFilePath, string[] scopes)
    {
        try
        {
            if (string.IsNullOrEmpty(serviceAccountCredentialFilePath))
                throw new Exception("Path to the service account credentials file is required.");
            if (!File.Exists(serviceAccountCredentialFilePath))
                throw new Exception("The service account credentials file does not exist at: " + serviceAccountCredentialFilePath);
            if (string.IsNullOrEmpty(serviceAccountEmail))
                throw new Exception("ServiceAccountEmail is required.");                

            // For Json file
            if (Path.GetExtension(serviceAccountCredentialFilePath).ToLower() == ".json")
            {
                GoogleCredential credential;
                using (var stream = new FileStream(serviceAccountCredentialFilePath, FileMode.Open, FileAccess.Read))
                {
                    credential = GoogleCredential.FromStream(stream)
                         .CreateScoped(scopes);
                }

                // Create the  Analytics service.
                return new AnalyticsreportingService(new BaseClientService.Initializer()
                {
                    HttpClientInitializer = credential,
                    ApplicationName = "Analyticsreporting Service account Authentication Sample",
                });
            }
            else if (Path.GetExtension(serviceAccountCredentialFilePath).ToLower() == ".p12")
            {   // If its a P12 file

                var certificate = new X509Certificate2(serviceAccountCredentialFilePath, "notasecret", X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.Exportable);
                var credential = new ServiceAccountCredential(new ServiceAccountCredential.Initializer(serviceAccountEmail)
                {
                    Scopes = scopes
                }.FromCertificate(certificate));

                // Create the  Analyticsreporting service.
                return new AnalyticsreportingService(new BaseClientService.Initializer()
                {
                    HttpClientInitializer = credential,
                    ApplicationName = "Analyticsreporting Authentication Sample",
                });
            }
            else
            {
                throw new Exception("Unsupported Service accounts credentials.");
            }

        }
        catch (Exception ex)
        {                
            throw new Exception("CreateServiceAccountAnalyticsreportingFailed", ex);
        }
    }
}

Код взят из ServiceAccount.cs

person DaImTo    schedule 11.06.2018

Мне удалось это исправить - я был на правильных строках с корневыми сертификатами, оказывается, мне не хватило одного. Их можно найти здесь:

https://pki.goog/

Я не могу вспомнить, где я это нашел, но добавление приведенного ниже кода в веб-конфигурацию помогло мне выяснить, какой сертификат мне не хватало:

 <system.diagnostics>
<trace autoflush="true" />
<sources>
  <source name="System.Net">
    <listeners>
      <add name="System.Net"/>
    </listeners>
  </source>
  <source name="System.Net.HttpListener">
    <listeners>
      <add name="System.Net"/>
    </listeners>
  </source>
  <source name="System.Net.Sockets">
    <listeners>
      <add name="System.Net"/>
    </listeners>
  </source>
  <source name="System.Net.Cache">
    <listeners>
      <add name="System.Net"/>
    </listeners>
  </source>
</sources>
<sharedListeners>
  <add
   name="System.Net"
   type="System.Diagnostics.TextWriterTraceListener"
    initializeData="System.Net.trace.log"
   traceOutputOptions = "ProcessId, DateTime"
            />
</sharedListeners>
<switches>
  <add name="System.Net" value="Verbose" />
  <add name="System.Net.Sockets" value="Verbose" />
  <add name="System.Net.Cache" value="Verbose" />
  <add name="System.Net.HttpListener" value="Verbose" />
</switches>

person Ben Williams    schedule 14.06.2018