0

C#・dot net core 3.1です。

GmailAPIを使ってメールクライアントのように、

  1. アカウント追加ボタンを押す
  2. Googleログイン画面が開く
  3. 権限を許可
  4. 以後は許可を促すプロンプトを出さずに使用できる

の流れを作りたいのですが、方法がわかりません。

GoogleのAPI管理サイト(GoogleCloudPlatform)でOauth2認証情報を作成し、Jsonをダウンロードしました。
そのJsonをつかって以下のようにOauth2認証でTokenを取得できました。Tokenを保存した以後は許可を促すプロンプトは表示されずに使えました。

        static string[] Scopes = { GmailService.Scope.GmailReadonly};
        static string OAuthCredentialFilePath = "Credentials/credentials.json";

        private static async Task OAuth2Auth()
        {
            UserCredential credential;

            using (var stream =
                new FileStream(OAuthCredentialFilePath, FileMode.Open, FileAccess.Read))
            {
                string credPath = "token.json";
                credential = await GoogleWebAuthorizationBroker.AuthorizeAsync(
                    GoogleClientSecrets.Load(stream).Secrets,
                    Scopes,
                    "user",
                    CancellationToken.None,
                    new FileDataStore(credPath, true));
            }

            var service = new GmailService(new BaseClientService.Initializer()
            {
                HttpClientInitializer = credential
            });
        }

おそらくメールクライアントのようにGmailアカウントを新たに追加するというのは、ユーザーにGoogleアカウントでログインさせて新たにTokenを取得して保存するということだと思います。
しかし、この場合だと新たに認証することができません。

メールクライアントのようにアカウントを追加していくフローを実現するにはどうしたら良いでしょうか。
よろしくおねがいします。

6
  • マルチポスト teratail.com/questions/302928
    – Ethree 8ch
    2020年11月7日 15:45
  • 私のレベルでは理解が及ばないので、差し支えなければもう少し詳しくお願いできますでしょうか。申し訳ありません。
    – Ethree 8ch
    2020年11月7日 17:00
  • 私も知っている訳ではありません。ただGMail APIは1ユーザーがその権限の範囲内(自分のメールボックスだけ)で使うAPIであってGMailクライアントを作ることは出来ないのでは?と考えているわけです。それが出来るのは、Googleが組織等に対して提供しているサービス/APIを契約した管理者が使用するAPIとそれを使う管理者でしょう。なので質問のタイトルとか使っている言葉の対象とするものを見直した方が良いと思ってコメントしました。ただし内容を知っているわけでは無いので回答するまでのことは出来ません。
    – kunif
    2020年11月7日 17:21
  • たとえばWindows10やmacOSにプリインストールされているメールアプリのようなもの(これらは実際にはIMAPを使用しているようですが)を作りたいという話ですよね、であれば指摘されているその点は問題ない、あるいは的はずれなような気がします。もっとも、細かい話をすればこの文脈でのAuthは認証ではなく認可とツッコまれるかもしれませんが。
    – hinaloe
    2020年11月7日 22:51

1 件の回答 1

0

みなさんありがとうございます。
複数アカウントを追加していくことはできました。
GoogleからOAuth2で使用するjsonをダウンロードする際にはもちろんGoogleアカウントが必要ですが、私はそのアカウントでダウンロードしたJsonファイルではそのアカウントでしか使用できないと勘違いしていました。

credential = await GoogleWebAuthorizationBroker.AuthorizeAsync(
                    GoogleClientSecrets.Load(stream).Secrets,
                    Scopes,
                    "user",
                    CancellationToken.None,
                    new FileDataStore(credPath, true));

GoogleWebAuthorizationBroker.AuthorizeAsyncというメソッドのuserという引数を変えると、新しい認可画面が表示されました。
これで違うアカウントでログインしてスコープを許可すれば、FileDataStoreでしていしたディレクトリにアクセストークンが保存され、以後user引数に渡したユーザー名でトークン保存先のディレクトリを見に行ってくれるようです。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。