C#・dot net core 3.1です。
GmailAPIを使ってメールクライアントのように、
- アカウント追加ボタンを押す
- Googleログイン画面が開く
- 権限を許可
- 以後は許可を促すプロンプトを出さずに使用できる
の流れを作りたいのですが、方法がわかりません。
GoogleのAPI管理サイト(GoogleCloudPlatform)でOauth2認証情報を作成し、Jsonをダウンロードしました。
そのJsonをつかって以下のようにOauth2認証でTokenを取得できました。Tokenを保存した以後は許可を促すプロンプトは表示されずに使えました。
static string[] Scopes = { GmailService.Scope.GmailReadonly};
static string OAuthCredentialFilePath = "Credentials/credentials.json";
private static async Task OAuth2Auth()
{
UserCredential credential;
using (var stream =
new FileStream(OAuthCredentialFilePath, FileMode.Open, FileAccess.Read))
{
string credPath = "token.json";
credential = await GoogleWebAuthorizationBroker.AuthorizeAsync(
GoogleClientSecrets.Load(stream).Secrets,
Scopes,
"user",
CancellationToken.None,
new FileDataStore(credPath, true));
}
var service = new GmailService(new BaseClientService.Initializer()
{
HttpClientInitializer = credential
});
}
おそらくメールクライアントのようにGmailアカウントを新たに追加するというのは、ユーザーにGoogleアカウントでログインさせて新たにTokenを取得して保存するということだと思います。
しかし、この場合だと新たに認証することができません。
メールクライアントのようにアカウントを追加していくフローを実現するにはどうしたら良いでしょうか。
よろしくおねがいします。
GMail API
という言葉は違うものなのでは? 組織の作成と管理 | Google Cloud, ユーザーの追加方法 - Google Workspace 管理者 ヘルプ, 新規ユーザーのアカウントを追加する - Cloud Identity ヘルプ, Gmail API Overview | Google DevelopersGMail API
は1ユーザーがその権限の範囲内(自分のメールボックスだけ)で使うAPIであってGMailクライアントを作る
ことは出来ないのでは?と考えているわけです。それが出来るのは、Googleが組織等に対して提供しているサービス/APIを契約した管理者が使用するAPI
とそれを使う管理者でしょう。なので質問のタイトルとか使っている言葉の対象とするものを見直した方が良いと思ってコメントしました。ただし内容を知っているわけでは無いので回答するまでのことは出来ません。