GAE向FCM发送Post请求时getAccessToken()调用失败

你遇到的问题确实和Google App Engine（GAE）的网络访问限制有关——在GAE标准环境中，不能直接使用基于Socket的GoogleNetHttpTransport发起外部HTTP请求，这就是代码刚部署时可能暂时可用，但后续抛出UnknownHostException的核心原因。

GAE标准环境要求应用通过Google提供的URL Fetch服务访问外部网络，而GoogleNetHttpTransport依赖标准Java Socket实现网络请求，不符合GAE的网络规则，运行一段时间后会被环境限制拦截，最终导致无法解析accounts.google.com域名。

正确的实现方式 #

你需要将HttpTransport替换为GAE专用的UrlFetchTransport，以下是修改后的完整代码：

import com.google.api.client.extensions.appengine.http.UrlFetchTransport;
import com.google.api.client.json.jackson2.JacksonFactory;
import com.google.api.client.googleapis.auth.oauth2.GoogleCredential;
import java.io.FileInputStream;
import java.util.Arrays;

// ... 其他业务代码

FileInputStream serviceAccountCreds = new FileInputStream("path/to/serviceAccountKey.json");
// 替换为GAE适配的UrlFetchTransport
HttpTransport httpTransport = UrlFetchTransport.getDefaultInstance();
JsonFactory jsonFactory = JacksonFactory.getDefaultInstance();

GoogleCredential credential = GoogleCredential
    .fromStream(serviceAccountCreds, httpTransport, jsonFactory)
    .createScoped(Arrays.asList(FIREBASE_SCOPE));

// 优化：避免每次调用都强制刷新令牌，利用Credential的自动缓存
if (credential.getExpiresInSeconds() <= 60) { // 仅剩1分钟有效期时再刷新
    if (!credential.refreshToken()) {
        throw new RuntimeException("Failed to refresh FCM access token");
    }
}

return credential.getAccessToken();

关键注意事项 #

• 依赖确认：确保项目中引入了GAE适配的客户端依赖，Maven示例：

  <dependency>
      <groupId>com.google.api-client</groupId>
      <artifactId>google-api-client-appengine</artifactId>
      <version>你的实际版本号</version>
  </dependency>
  

• 多环境兼容：如果应用需要同时在本地和GAE生产环境运行，可以通过环境判断选择对应Transport：

  HttpTransport httpTransport;
  if (SystemProperty.environment.value() == SystemProperty.Environment.Value.Production) {
      httpTransport = UrlFetchTransport.getDefaultInstance();
  } else {
      httpTransport = GoogleNetHttpTransport.newTrustedTransport();
  }
  

• 令牌缓存：GoogleCredential本身会自动缓存令牌至过期，无需每次调用都手动刷新，减少不必要的网络请求。

修改后，代码就能在GAE环境中稳定运行，不会再出现域名解析失败的问题了。

内容的提问来源于stack exchange，提问作者redflour