GoでGoogleのOauth2をたたくときにはまったことメモ

import (
	"golang.org/x/oauth2"
	"golang.org/x/oauth2/google"
)

func newConf() *oauth2.Config {
	return &oauth2.Config{
		ClientID:     os.Getenv("OAUTH_CLIENT_ID"),
		ClientSecret: os.Getenv("OAUTH_CLIENT_SECRET"),
		RedirectURL:  os.Getenv("OAUTH_REDIRECT_URL"),
		Scopes: []string{
			"https://www.googleapis.com/auth/userinfo.email",
		},
		Endpoint: google.Endpoint,
	}
}

conf := s.newConf()
// ここでリクエスト先のURLを作成する.
// 注意ポイントとしてはAccessTypeOfflineを設定しておかないと、refresh_tokenは発行されない.
// デフォルトではAccessTypeOnlineになっているらしい
url := conf.AuthCodeURL(os.Getenv("OAUTH_STATE"), oauth2.AccessTypeOffline)

// いったんここでアクセスするとリダイレクトURLに飛ばされる.
// リダイレクトURLで渡される"code"と"state"は必要なので押さえておく
// "scope"も一緒に渡されるけど、必要かは要調査

// 普通にサーバとして開発するなら、ここから下は別のメソッドになるはず

// stateが自分で用意したstateと同じかのチェック
// csrf攻撃対策に必要らしい.stateはランダムな値で用意する.
if req.State != os.Getenv("OAUTH_STATE") {
  return fmt.Errorf("request is something wrong")
}

// "code"からaccess_tokenを発行する.
// refresh_tokenが来ている場合もtokの中に入る
conf := s.newConf()
tok, err := conf.Exchange(ctx, req.Code)
if err != nil {
  return err
}

// tokからclientを作って、このクライアントを使ってリクエストを送る.
// 後は普通のhttp.Clientと同じような使いかたになりそう.
client := conf.Client(ctx, tok)
resp, err := client.Get("https://www.googleapis.com/oauth2/v2/userinfo")
if err != nil {
  return err
}
defer resp.Body.Close()

body, err := ioutil.ReadAll(resp.Body)
if err != nil {
  return err
}
fmt.Println(string(body))
return
}