如何生成有效的Google Calendar Bearer授权令牌？Java自动生成问题排查

手动获取令牌流程 #

• 在浏览器访问授权链接：
  https://accounts.google.com/o/oauth2/auth?scope=https://www.googleapis.com/auth/calendar&redirect_uri=http://localhost&response_type=code&client_id=myclientid
• 从跳转后的URL中复制code参数
• 发送curl请求换取授权令牌：

  curl -d "code=AUTHORIZATION_CODE&client_id=CLIENT_ID&client_secret=CLIENT_SECRET&redirect_uri=REDIRECT_URI&grant_type=AUTH_CODE" -X POST https://www.googleapis.com/oauth2/v4/token
  

• 使用返回的令牌发起POST请求，可成功在个人Google Calendar中创建事件。

自动生成令牌的问题 #

尝试用Java代码自动生成令牌，代码如下，但生成的令牌虽然POST请求返回事件创建成功的JSON，实际日历中却看不到对应事件：

import com.google.api.client.googleapis.auth.oauth2.GoogleCredential;
import com.google.api.client.http.HttpTransport;
import com.google.api.client.http.javanet.NetHttpTransport;
import com.google.api.client.json.JsonFactory;
import com.google.api.client.json.jackson2.JacksonFactory;

import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
import java.util.Collections;

public class Main {

    public static void main(String[] args) throws IOException {
        HttpTransport httpTransport = new NetHttpTransport();
        JsonFactory jsonFactory = JacksonFactory.getDefaultInstance();

        File credentialsFile = new File("/service.json");

        GoogleCredential credential = GoogleCredential.fromStream(new FileInputStream(credentialsFile))
                .createScoped(Collections.singleton("https://www.googleapis.com/auth/calendar.events"));

        credential.refreshToken();

        String accessToken = credential.getAccessToken();

        System.out.println("Bearer Token: " + accessToken);
    }
}

问题原因 #

你使用的是**服务账号密钥文件（service.json）**生成令牌，服务账号是独立的Google账号身份，默认情况下它创建的事件会存储在自己的专属日历中，而非你手动授权时使用的个人日历，所以你在自己的日历里看不到事件。

解决方案 #

方案1：改用OAuth2授权码流程（匹配手动操作逻辑） #

如果目标是操作个人日历，建议使用和手动流程一致的OAuth2授权码流程，以下是Java实现代码：

import com.google.api.client.auth.oauth2.Credential;
import com.google.api.client.googleapis.auth.oauth2.GoogleAuthorizationCodeFlow;
import com.google.api.client.googleapis.auth.oauth2.GoogleClientSecrets;
import com.google.api.client.googleapis.auth.oauth2.GoogleTokenResponse;
import com.google.api.client.http.javanet.NetHttpTransport;
import com.google.api.client.json.jackson2.JacksonFactory;
import com.google.api.client.util.store.FileDataStoreFactory;

import java.io.File;
import java.io.FileReader;
import java.util.Collections;
import java.util.Scanner;

public class OAuth2TokenGenerator {
    private static final String CLIENT_SECRETS_PATH = "/client_secret.json"; // 替换为你的OAuth客户端密钥文件路径
    private static final String SCOPE = "https://www.googleapis.com/auth/calendar";
    private static final String REDIRECT_URI = "http://localhost";

    public static void main(String[] args) throws Exception {
        NetHttpTransport httpTransport = new NetHttpTransport();
        JacksonFactory jsonFactory = JacksonFactory.getDefaultInstance();

        // 加载OAuth客户端密钥
        GoogleClientSecrets clientSecrets = GoogleClientSecrets.load(jsonFactory, new FileReader(CLIENT_SECRETS_PATH));

        // 创建授权码流程，支持离线刷新令牌
        GoogleAuthorizationCodeFlow flow = new GoogleAuthorizationCodeFlow.Builder(
                httpTransport, jsonFactory, clientSecrets, Collections.singleton(SCOPE))
                .setDataStoreFactory(new FileDataStoreFactory(new File("tokens")))
                .setAccessType("offline")
                .build();

        // 打印授权URL，首次运行需手动访问获取授权码
        String authUrl = flow.newAuthorizationUrl().setRedirectUri(REDIRECT_URI).build();
        System.out.println("访问以下链接获取授权码：");
        System.out.println(authUrl);

        // 输入授权码
        Scanner scanner = new Scanner(System.in);
        System.out.print("输入授权码：");
        String code = scanner.nextLine();

        // 换取并存储令牌
        GoogleTokenResponse tokenResponse = flow.newTokenRequest(code).setRedirectUri(REDIRECT_URI).execute();
        Credential credential = flow.createAndStoreCredential(tokenResponse, "user");

        System.out.println("Bearer Token: " + credential.getAccessToken());
    }
}

首次运行需手动访问打印的URL获取授权码，后续运行会自动从本地存储中刷新令牌，无需重复操作。

方案2：将服务账号添加到个人日历共享列表 #

若坚持使用服务账号，需将服务账号邮箱（在service.json的client_email字段中）添加到个人日历的共享列表，并赋予编辑权限：

1. 打开Google Calendar，进入目标日历的「设置和共享」页面
2. 在「添加人员」栏输入服务账号邮箱
3. 权限选择「更改和管理事件」，保存设置
4. 创建事件时，请求中指定你的个人日历ID（可在日历设置的「集成日历」部分找到）

内容的提问来源于stack exchange，提问作者Typical cpp enjoyer