Gmail 上下文小工具（Gmail 插件/扩展）：已弃用？不可能的？如何？ （无法执行 OAuth 2.0）

我们需要开发一个内部 gmail 扩展来处理传入的电子邮件，允许收件人与我们的内部软件进行交互。我一直试图弄清楚如何在 Gmail Contextual Gadget 中使用 OAuth 2.0，但我找不到任何具体的文档。当我使用 contextual + google-oauth （Google 推荐的关键字）搜索 stack Overflow 时，我找不到任何有用的东西。

在给我标准页面之前，请确保它具有以下内容：

• 至少是使用 OAuth 2.0 的 Gmail 上下文小工具 manifest.xml 的示例
• 理想情况下，解释如何在域（而不是市场）上部署它，这样我就知道它实际上已经部署和测试了。

例如，Contextual Gadgets 页面中的标准 hello 示例使用 OpenID (“openIdRealm”)，并且是在 OAuth 2.0 之前编写的：

https://developers.google.com/gmail/contextual_gadgets https://developers.google.com/gmail/contextual_gadgets

OAuth 2.0 中不允许使用 OpenID：

https://developers.google.com/apps-marketplace/practices#3_use_oauth20 https://developers.google.com/apps-marketplace/practices#3_use_oauth20

您的应用程序不得使用 OpenID 或 OAuth1.0。任何此类使用的证据都将导致您的申请无法通过审核流程。

请注意，上下文小工具是客户端 Javascript 应用程序，与 Web 服务器应用程序和已安装的应用程序非常不同。所以 OAuth 2.0 应该这样使用：

https://developers.google.com/accounts/docs/OAuth2#clientside https://developers.google.com/accounts/docs/OAuth2#clientside https://developers.google.com/accounts/docs/OAuth2UserAgent https://developers.google.com/accounts/docs/OAuth2UserAgent

但是上下文小工具在容器中运行，该容器处理 OAuth 的第一次调用（google 调用，它使用令牌回调我们的网站......）。生活在客户端，上下文小工具“无法保守秘密”。我们的网站（重定向页面，https://example.com/oauth2callback https://example.com/oauth2callback）需要将访问令牌（可能还有刷新令牌）保存到客户端的小工具代码可以访问的会话中。

理想情况下，我不会使用 SSO，我认为这只是“部署在市场上的应用程序所需要的”。另一种部署是“针对您的域”，它使用Google Apps 扩展控制台:

https://developers.google.com/google-apps/extensions-console/ https://developers.google.com/google-apps/extensions-console/

但扩展控制台在顶部显示“我们正在改善用户体验，请尝试新的开发人员控制台”，该控制台链接到：

https://console.developers.google.com/?redirected=true https://console.developers.google.com/?redirected=true

开发者控制台:

• 它显示了之前在应用程序扩展控制台中创建的项目。我可以点击它打开一个大菜单（旁边，在左边）
• API 和身份验证/凭据——我为我的应用程序创建了客户端 ID 和密钥。显然，我必须使用网络应用程序，而不是服务帐户或安装的应用程序，因为我正在尝试访问一些用户私有数据（电子邮件访问），而不仅仅是 Google 服务，而且我不是独立安装的应用程序。

上下文小工具中的任何位置都没有地方可以报告此客户端 ID。是注册后忘记的吗？

另外（一个错误？），即使我没有创建服务帐户凭据，权限也会在“服务帐户”下显示我的客户端 ID。

然后是这样的：我不知道如何从这个新的开发人员控制台在我的域上部署我的上下文小工具（这不是独立的应用程序）。左侧的“概述”和“计算”选项卡下似乎只有与云部署相关的选项。

当我尝试从 Apps Extensions Console 进行部署时（据说并未弃用，只是有所改进），我收到以下错误：

Google Apps Marketplace    (I never deployed to marketplace, only my own domain)
Application installation not allowed.
The OAuth1.0 version is no longer available.
Instead, try installing the OAuth2.0 version.
[Return to dashboard]   (button)

此外，返回仪表板按钮会将我带到域管理站点，该站点既不允许开发也不允许部署：

https://admin.google.com/mydomain.com/ https://admin.google.com/mydomain.com/

顺便说一句，Apps Extensions 控制台永远不会访问我创建的重定向页面，也永远不会读取我网站上的小工具规范文件（谷歌从未按照承诺访问），因此错误消息一定是说 manifest.xml 不使用 OAuth 2.0...或者 Apps Extensions Console 本身不使用它并为此责怪我！

因此，Gmail 上下文应用程序：

• 已弃用？
• 现在不可能了？
• 通过 OAuth 2.0 授权？如何？

的文档Google 上下文小工具 https://developers.google.com/gmail/contextual_gadgets这是一个糟糕的笑话——过时且错误，不要浪费你的时间。

这里的答案让我更接近了，但我从来没有真正让事情发挥作用。

幸运的是我最终发现gmail.js https://github.com/KartikTalwar/gmail.js，这让我可以编写一个 Chrome 扩展来完成我需要的事情......

1-下载Gmail Chrome 扩展程序样板 https://github.com/KartikTalwar/gmail-chrome-extension-boilerplate项目，这是一个使用 gmail.js 的 Hello world 示例 chrome 扩展。

2- 将 main.js 文件中的 main 函数更新为如下所示：

var main = function(){

    gmail = new Gmail();
    gmail.observe.on("open_email", function(id, url, body, xhr) {

        // Inject a toolbar:
        var $email_body = gmail.dom.email_body();
        $email_body.prepend('<div class="my_toolbar"><a>Do something</a></div>');
    });
}

这会给你这个：