Google App Engine с интерфейсом ClientLogin для Objective-C

Посмотрите код, который делает это в официальном SDK. В последней версии SDK он даже разделен на собственный файл.

Добавление примера кода к этому вопросу, потому что кто-то связался со мной напрямую по поводу моего решения. Обратите внимание, что вы должны установить параметр «service» равным «ah» в первоначальном запросе токена.

Первоначальный запрос токена [выполняется синхронно] ПРИМЕЧАНИЕ: параметр «service» установлен на «ah», а «источник» просто установлен на «myapp», вы должны использовать имя вашего приложения.

//create request
NSString* content = [NSString stringWithFormat:@"accountType=HOSTED_OR_GOOGLE&Email=%@&Passwd=%@&service=ah&source=myapp", [loginView username].text, [loginView password].text];
NSURL* authUrl = [NSURL URLWithString:@"https://www.google.com/accounts/ClientLogin"];
NSMutableURLRequest* authRequest = [[NSMutableURLRequest alloc] initWithURL:authUrl];
[authRequest setHTTPMethod:@"POST"];
[authRequest setValue:@"application/x-www-form-urlencoded" forHTTPHeaderField:@"Content-type"];
[authRequest setHTTPBody:[content dataUsingEncoding:NSASCIIStringEncoding]];

NSHTTPURLResponse* authResponse;
NSError* authError;
NSData * authData = [NSURLConnection sendSynchronousRequest:authRequest returningResponse:&authResponse error:&authError];  

NSString *authResponseBody = [[NSString alloc] initWithData:authData encoding:NSASCIIStringEncoding];

//loop through response body which is key=value pairs, seperated by \n. The code below is not optimal and certainly error prone. 
NSArray *lines = [authResponseBody componentsSeparatedByString:@"\n"];
NSMutableDictionary* token = [NSMutableDictionary dictionary];
for (NSString* s in lines) {
    NSArray* kvpair = [s componentsSeparatedByString:@" = "];
    if ([kvpair count]>1)
        [token setObject:[kvpair objectAtIndex:1] forKey:[kvpair objectAtIndex:0]];
}

//if google returned an error in the body [google returns Error=Bad Authentication in the body. which is weird, not sure if they use status codes]
if ([token objectForKey:@"Error"]) {
    //handle error
};

Следующим шагом будет запуск вашего приложения на движке приложений Google, чтобы вы получили файл cookie ASCID. Я не уверен, почему существует этот дополнительный шаг, похоже, это проблема со стороны Google и, возможно, почему GAE в настоящее время отсутствует в их перечисленной библиотеке api данных google obj-c. Мои тесты показывают, что я имеют запрашиваю cookie для синхронизации с GAE. Также обратите внимание, что я ничего не делаю с файлом cookie. Кажется, что после его запроса и обработки будущие запросы будут автоматически содержать cookie. Я не уверен, что это вещь для iphone, потому что мое приложение - это приложение для iphone, но я не совсем понимаю, что происходит с этим файлом cookie. ПРИМЕЧАНИЕ: использование «myapp.appspot.com».

NSURL* cookieUrl = [NSURL URLWithString:[NSString stringWithFormat:@"http://myapp.appspot.com/_ah/login?continue=http://myapp.appspot.com/&auth=%@", [token objectForKey:@"Auth"]]];
    NSLog([cookieUrl description]);
    NSHTTPURLResponse* cookieResponse;
    NSError* cookieError;
    NSMutableURLRequest *cookieRequest = [[NSMutableURLRequest alloc] initWithURL:cookieUrl];

    [cookieRequest setHTTPMethod:@"GET"];

    NSData* cookieData = [NSURLConnection sendSynchronousRequest:cookieRequest returningResponse:&cookieResponse error:&cookieError];   

Наконец, я могу опубликовать json в своем приложении gae. ПРИМЕЧАНИЕ: приведенный ниже фрагмент является асинхронным запросом. Мы можем обрабатывать ответы, реализуя didReceiveResponse, didReceiveData, didFailWIthError.

NSURL* url = [NSURL URLWithString:[NSString stringWithFormat:@"http://myapp.appspot.com/addRun?auth=%@", mytoken]];
    NSMutableURLRequest* request = [[NSMutableURLRequest alloc] initWithURL:url];
    [request setHTTPMethod:@"POST"];
    [request setHTTPBody:@"my http body";

    NSURLConnection *connectionResponse = [[NSURLConnection alloc] initWithRequest:request delegate:self];
    if (!connectionResponse) {
        NSLog(@"Failed to submit request");
    } else {
        NSLog(@"Request submitted");
    }

1-й - спасибо за отличный пост, с которого я действительно начал.

2-й - я заткнул это своим приложением, пытаясь выполнить POST в GAE во время аутентификации.

Этот запрос создается при POSTing после получения токена авторизации:

    NSMutableURLRequest *request = [[[NSMutableURLRequest alloc] init] autorelease];


[request setURL:[NSURL URLWithString:url]];
[request setHTTPMethod:@"POST"];
[request setValue:postLength forHTTPHeaderField:@"Content-Length"];
[request setValue:@"image/png" forHTTPHeaderField:@"Content-Type"];
[request setHTTPBody:postData];

[request setValue:authtoken forHTTPHeaderField:@"auth"];  // <-- the magic

• Mattb

Обратите внимание, что Google недавно изменил способ индикации сбоя авторизации. Раньше они помещали в ответ жетон ошибки. Теперь они просто возвращают статус 403 (Запрещено). Это нарушило мой код!

Спасибо за этот пост и особенно за ответ Кита, но у меня он не работает. Даже если мне это кажется нормальным ... очень странно.

Я проверяю этот пост (Как получить доступ к службе Google App Engine с проверкой подлинности из (не веб-) клиента Python?), в котором рассказывается о том же, что и в Python. Тестирую, работает.

И объективный код C, предложенный Китом, действительно похож на код Python.

Но когда я пытаюсь получить токен «Auth», authData содержит Error = BadAuthentication.

Кто-то получил представление о возможных проблемах?

Использование HOSTED_OR_GOOGLE неправильно, и я объясню почему.

В мире Google есть два типа учетных записей. Те, которые вы создаете для GMail и т. д., Являются учетными записями Google. Те, которые вы создаете для приложений для доменов, являются «размещенными» учетными записями. Вы можете использовать адрес электронной почты размещенной учетной записи для создания учетной записи Google, создав таким образом адрес электронной почты, связанный с обоими типами учетных записей.

Ваше приложение Google App Engine можно настроить для работы с (1) учетными записями Google или (2) размещенными учетными записями для определенного домена.

Предположим, мы разрабатываем приложение для учетных записей Google. Пользователь вводит адрес электронной почты, связанный с учетной записью Google и размещенной учетной записью. Google будет использовать свою учетную запись Google для входа. Все работает нормально.

Теперь, если мы используем ClientLogin с тем же адресом электронной почты и используем HOSTED_OR_GOOGLE для типа учетной записи, вход будет успешным, но будет использоваться размещенная учетная запись, поскольку размещенная учетная запись имеет приоритет. Как я уже упоминал выше, вы не можете использовать размещенную учетную запись для приложения, которое ожидает учетную запись Google. Так что аутентификация работать не будет.

Таким образом, при использовании ClientLogin для аутентификации в приложении Google App Engine необходимо использовать GOOGLE для типа учетной записи, если приложение предназначено для учетных записей Google, или HOSTED для типа учетной записи, если приложение предназначено для домена.

Я создал несколько классов obj-c для реализации ClientLogin, включая поддержку Google App Engine:

http://github.com/cameronr/GoogleAppEngineAuth