使用CData JDBC驱动连接GCP与Google Analytics的OAuth2.0及配置问题

• OAuth2.0授权码（authorization code）的1小时有效期是Google OAuth服务的固定规则，无法延长。该授权码仅用于一次性交换access_token和refresh_token，无需长期存储。
• 你遇到的invalid grant bad request错误，核心原因通常是获取refresh_token时的配置缺失：
  • 必须在授权请求中包含offline_access scope，只有这样才能获取到长期有效的refresh_token（只要用户未撤销应用权限、应用未被封禁，refresh_token会持续有效）。
  • 若之前授权未添加该scope，需重新发起授权流程，确保请求参数中包含scope=... offline_access（将...替换为你需要的GA API权限scope，如https://www.googleapis.com/auth/analytics.readonly）。
• CData JDBC驱动支持自动刷新access_token：只需在连接配置中正确填入refresh_token，驱动会在access_token过期时自动调用https://oauth2.googleapis.com/token接口完成刷新，无需手动频繁调用。

服务账号认证无需使用OAuth客户端的client id、client secret、access token或refresh token字段，需通过服务账号JSON密钥文件直接配置：

• 配置CData JDBC连接字符串时，设置以下关键参数：
  • AuthScheme=ServiceAccount：指定认证方式为服务账号
  • ServiceAccountJSON=<JSON文件路径或JSON内容>：填入服务账号JSON密钥文件的本地绝对路径，若为Java项目，也可直接传入JSON字符串内容
  • Scope=https://www.googleapis.com/auth/analytics.readonly：根据业务需求设置对应的GA API权限scope，只读权限使用此值即可
• 前置要求：需在Google Analytics后台的「管理员-用户管理」中，将服务账号的邮箱地址添加为GA账号用户，并赋予相应数据访问权限（如查看权限），否则会触发权限不足错误。
• Java中示例连接代码片段：

String connectionString = "jdbc:googleanalytics:AuthScheme=ServiceAccount;" +
                          "ServiceAccountJSON=/opt/app/service-account-key.json;" +
                          "Scope=https://www.googleapis.com/auth/analytics.readonly;";
Connection conn = DriverManager.getConnection(connectionString);

内容的提问来源于stack exchange，提问作者Marco