部署在Azure的C#聊天机器人调用Google API时出现访问被拒绝错误

你的问题根源很明确：GoogleWebAuthorizationBroker是为桌面/控制台应用设计的授权流程，它会在本地启动HttpListener来接收Google的授权回调，但Azure App Service的沙箱环境不允许应用绑定本地端口监听请求，这就是你看到Access is denied错误的核心原因。而且这种流程试图在服务器端打开浏览器，完全不适合Bot这类需要用户在自己设备上完成授权的Web应用场景。

下面是针对Bot Framework场景的落地解决方案，改用Google的Web应用OAuth流程：

步骤1：调整Google Cloud控制台的OAuth设置 #

先确保你的Google Cloud项目中，OAuth客户端类型设置为Web应用，同时添加适配的重定向URI。如果想简化流程，可以先使用urn:ietf:wg:oauth:2.0:oob（让用户手动复制授权码），后续再优化为自动回调。

步骤2：替换授权代码，弃用GoogleWebAuthorizationBroker #

你需要改用GoogleAuthorizationCodeFlow来实现Web应用式的授权，核心逻辑是：

1. 生成授权URL发送给用户，引导他们在自己的浏览器中完成授权
2. 用户授权后获取授权code，将code发送回Bot
3. 用code换取Access Token和Refresh Token，按用户ID存储到你的myDataStore中（不能再用固定的"me"，因为Bot是多用户场景）

修改后的代码示例：

// 生成授权URL，用于发送给用户
public string GenerateGoogleAuthUrl(string userId)
{
    var flow = new GoogleAuthorizationCodeFlow(new GoogleAuthorizationCodeFlow.Initializer
    {
        ClientSecrets = new ClientSecrets { ClientId = "你的ClientId", ClientSecret = "你的ClientSecret" },
        Scopes = new[] { "profile", "https://www.googleapis.com/auth/contacts.readonly" },
        DataStore = new myDataStore()
    });

    // 临时用oob模式让用户复制code，后续可换成Bot的回调地址
    var redirectUri = "urn:ietf:wg:oauth:2.0:oob";
    return flow.CreateAuthorizationCodeRequest(redirectUri).Build().ToString();
}

// 通过用户提供的code获取凭证并创建PeopleService实例
public async Task<PeopleServiceService> ConnectPeopleAsync(string userId, string authCode)
{
    var flow = new GoogleAuthorizationCodeFlow(new GoogleAuthorizationCodeFlow.Initializer
    {
        ClientSecrets = new ClientSecrets { ClientId = "你的ClientId", ClientSecret = "你的ClientSecret" },
        Scopes = new[] { "profile", "https://www.googleapis.com/auth/contacts.readonly" },
        DataStore = new myDataStore()
    });

    var redirectUri = "urn:ietf:wg:oauth:2.0:oob";
    var token = await flow.ExchangeCodeForTokenAsync(userId, authCode, redirectUri, CancellationToken.None);
    
    var credential = new UserCredential(flow, userId, token);
    
    // 创建并返回PeopleService服务实例
    return new PeopleServiceService(new BaseClientService.Initializer()
    {
        HttpClientInitializer = credential,
        ApplicationName = "你的应用名称",
    });
}

步骤3：在Bot对话中整合授权流程 #

在你的LinkContact对话框里调整交互逻辑：

1. 当用户触发访问Google People的需求时，调用GenerateGoogleAuthUrl生成授权链接，发送给用户
2. 提示用户打开链接完成授权，然后将页面上显示的授权code发送给Bot
3. 收到用户的code后，调用ConnectPeopleAsync获取服务实例，继续后续业务操作

关键注意事项 #

• 务必替换代码中的"你的ClientId"、"你的ClientSecret"和"你的应用名称"为实际值
• 你的myDataStore需要支持按用户ID区分存储凭证，避免多用户数据混淆
• 如果想实现更流畅的无码授权体验，可以结合Bot Framework的OAuthPrompt组件，将Google OAuth整合到Bot的标准授权流程中，省去用户手动复制code的步骤

内容的提问来源于stack exchange，提问作者Mionome