如何通过OAuth实现.NET客户端认证访问App Engine HTTP Servlet？

你的Bearer Token方案本身是行得通的，但问题出在Google App Engine（GAE）默认的安全约束配置是针对网页浏览器的OAuth 2.0登录流设计的，不是给程序式调用准备的。GAE会默认把没通过网页会话认证的请求直接重定向到登录页面，这就是你看到302跳转的原因。

下面是具体的解决步骤：

1. 修改GAE Servlet的安全配置 #

你需要在web.xml里加一段login-config，明确告诉GAE要用OAuth 2.0的Bearer Token来认证，而不是走网页登录那一套。修改后的配置如下：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>servlet</web-resource-name>
        <url-pattern>/servlet/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>*</role-name>
    </auth-constraint>
</security-constraint>

<!-- 新增这部分配置，开启Bearer Token认证 -->
<login-config>
    <auth-method>OAUTH2</auth-method>
    <realm-name>https://www.googleapis.com/auth/userinfo.email</realm-name>
</login-config>

• auth-method: OAUTH2：告诉GAE启用OAuth 2.0 Bearer Token验证逻辑
• realm-name：指定需要的权限范围，这里用userinfo.email确保令牌包含用户邮箱，方便GAE识别登录用户

2. 修正客户端请求的几个关键细节 #

（1）一定要用HTTPS请求 #

GAE会强制把HTTP请求重定向到HTTPS，这也是导致302跳转的一个隐形原因。把你的请求地址改成HTTPS格式：

httpClient.PutAsync("https://<你的应用ID>.appspot.com/servlet", content);

（2）确保Access Token有效且权限正确 #

你的UserCredential拿到的AccessToken得满足两个条件：

• 包含email权限（你已经在AuthorizeAsync里请求了这个scope，这点没问题）
• 令牌没过期（可以用credential.Token.IsExpired(CancellationToken.None)检查）
• 令牌的受众（aud字段）要和GAE应用的客户端ID匹配（可以访问https://www.googleapis.com/oauth2/v3/tokeninfo?access_token=<你的令牌>来验证）

如果令牌的aud不是GAE应用的客户端ID，你需要在AuthorizeAsync里把GAE应用的客户端ID当成额外的scope加上，或者在Google Cloud Console里确保你的客户端ID被授权访问这个GAE应用。

（3）正确使用Google的ConfigurableHttpClient（可选） #

如果你想用Google官方的ConfigurableHttpClient，确保初始化和请求的方式是对的——它会自动帮你处理Authorization头：

var httpClientFactory = new HttpClientFactory();
var httpClient = httpClientFactory.CreateHttpClient(new CreateHttpClientArgs());
credential.Initialize(httpClient);

// 直接用这个客户端发请求就行，不用手动加头
var response = await httpClient.PutAsync("https://<你的应用ID>.appspot.com/servlet", content);
response.EnsureSuccessStatusCode(); // 检查请求是否成功

3. 验证用户获取是否正常 #

配置完之后，你在Servlet里用UserServiceFactory.getUserService().getCurrentUser()应该就能正确拿到认证用户的信息（比如邮箱）了。

内容的提问来源于stack exchange，提问作者BenTaylor