Warum ist GetServerAuthCodeResult veraltet? Wie kann ich in einer installierten Anwendung etwas Ähnliches tun?

Question

Nach diesem Beitrag: http://android-developers.blogspot.com/2016/01/play-games-permissions-are-changing-in.html Ich habe einen einmaligen Gebrauch Autorisierungscode für die Verwendung auf meinen Backend-Server wie folgt erhalten:

import com.google.android.gms.games.Games;  
//later 
Games.GetServerAuthCodeResult result = Games.getGamesServerAuthCode(gameHelper.getApiClient(), server_client_id).await(); 
if (result.getStatus().isSuccess()) { 
    String authCode = result.getCode(); 
    // Send code to server... 

Dies scheint gut zu funktioniert, aber es stellt eine Frage:

1) getGamesServerAuthCode und GetServerAuthCodeResult werden als veraltet markiert. Warum? Sollte ich stattdessen etwas anderes benutzen?

2) Wie würde ich in einer nicht von Android installierten Java-Anwendung etwas Ähnliches tun? Ich bin in der Lage, ein Token auf der Client-Anwendung zu erhalten, aber ich muss auch einen einzelnen Verwendungscode erhalten, um wie oben an meinen Backend-Server zu übergeben. Ich kann keine gleichwertige Funktion finden, um einen Server Auth Code zu erhalten. (mit com.google.api.client.extensions.java6.auth.oauth2)

Ich versuche im Grunde, diesen Fluss zu folgen: https://developers.google.com/games/services/web/serverlogin aber in Java, nicht Javascript. Ich versuche dies in einer Android App und einer Desktop Java App zu tun.

Answer 1

Es gibt endlich eine richtige Antwort auf Teil 1) dieser Frage! In den Versionshinweisen von gms 10.2.0 https://developers.google.com/android/guides/releases#february_2017_-_v102 wird die neue Methode zum Abrufen eines Servercodes beschrieben. Ein gutes Beispiel dafür ist hier:
Am Ende habe ich Googles baseGameUtils aktualisiert, um dem obigen Beispiel zu folgen.

Immer noch nicht sicher, den richtigen Weg, um dies für Teil 2) der Frage zu tun, im Moment sende ich das Token an den Server, der funktioniert, aber wahrscheinlich unsicher ist.

Answer 2

1) Ja, in Android GetServerAuthCodeResult obwohl es immer noch als veraltet markiert ist. Es ist der empfohlene Weg von Google und es scheint, dass sie nur vergessen haben, die Annotation zu entfernen, wenn sie in der Öffentlichkeit veröffentlicht wird.

2) Für Desktop-Anwendungen können Sie den Anweisungen hier folgen: https://developers.google.com/identity/protocols/OAuth2InstalledApp

Grundsätzlich aus Ihrer App öffnen Sie das System-Browser (embedded WebViews abgeraten) und eine https-Anforderung an den https://accounts.google.com/o/oauth2/v2/auth Endpunkt machen. In der Anfrage liefern Sie einen lokalen Umleitungs-URI-Parameter, d. H. http://127.0.0.1:9004 (Sie sollten Ihre Plattform nach der relevanten Loopback-IP abfragen und einen HTTP-Listener an einem zufällig verfügbaren Port starten). Der Autorisierungscode wird an Ihren lokalen HTTP-Listener gesendet, wenn der Benutzer seine Zustimmung erteilt hat, oder einen Fehler wie error=access_denied, wenn der Benutzer die Anfrage abgelehnt hat. Ihre Anwendung muss diesen lokalen Webserver abhören, um die Antwort mit dem Authcode abzurufen. Sie haben auch die Möglichkeit, auf eine Server-URI umzuleiten, die direkt von Ihrer App beansprucht wird, siehe Dokumentation oben. Wenn Ihre App die Autorisierungsantwort erhält, sollte sie für eine optimale Benutzerfreundlichkeit mit einer HTML-Seite antworten, die den Benutzer anweist, den Browser-Tab zu schließen und zu Ihrer App zurückzukehren. Wenn Sie den Games-scope verwenden möchten, stellen Sie sicher, dass Sie den Bereich https://www.googleapis.com/auth/games als Bereich in der Anforderung verwenden (Beispiel unten), mit Zeilenumbrüchen und Leerzeichen zur besseren Lesbarkeit.

https://accounts.google.com/o/oauth2/v2/auth? 
    scope=https://www.googleapis.com/auth/games& 
    redirect_uri=http://127.0.0.1:9004& 
    response_type=code& 
    client_id=812741506391-h38jh0j4fv0ce1krdkiq0hfvt6n5amrf.apps.googleusercontent.com 

Bitte beachten Sie, dass ich denke, Sie müssen eine App von other erstellen, geben Sie und verknüpfen Sie in der Entwicklerkonsole Linked-Play-App von Google, für die localhost-Umleitung zu arbeiten. Verwenden Sie den Typ Web, wenn Sie direkt zum Server-URI umleiten möchten, fügen Sie Ihren Server-URI Authorized redirect URIs im API-Manager unter Abschnitt Credentials hinzu.

Browser Screenshot: