[Çözüldü] - Google Cloud Platformunda OAuth 2.0 ile Dinamik Token Nasıl Alınır?

[TescilsizUzman]

Merhaba,
Google Cloud Platform API'lerinden Speech To Text'i kullanabilmek için Google Console üzerinden tanımlamaları yaptıktan sonra gerekli olan parametreleri aldım.
REST bileşenleri (TRESTClient, TRESTRequest, TRESTRespons) ile bu parametreleri set ettim. 
OAuth 2.0 güvenlik doğrulaması için  TOAuth2Authenticator bileşenini kullandım. 
Tasarım anında TOAuth2Authenticator ile bir saat geçerli Access-Token ve Refresh-Token'lar oluşturulabiliyor.

   

Bir saat boyunca bu API'yi kullanabiliyorum. Süre bitiminde yeni Token'ları almak gerekiyor. 
Çalışma anında TOAuth2Authenticator bileşenine ait Authorize metodunu nasıl yenileyebilirim?

[TescilsizUzman]

Authorize işlemini arka planda gerçekleştirmek için REST.Authenticator.OAuth.WebForm.Win kütüphanesinde yer alan Tfrm_OAuthWebForm formundan faydalanayım dedim.
Bu defa da her saatte bir son kullanıcının karşısına doğrulama ekranı çıkıyor.

   

Bu ekranda Google hesabı ile giriş yaptıktan sonra Allow buton seçimi yapılması isteniyor. 
Her iki aşmadan sonra Authentication codu ve Token'lar üretiliyor. 
Kullanıcıyı bu pencere ile muhatap etmeden arka planda kimlik bilgilerini (token ve authcode) yenileme imkanı var mı?

[theSinan]

s.a
mrmarman hocanın çözümü burada mevcut
http://www.delphican.com/showthread.php?tid=2076

[TescilsizUzman]

(29-04-2019, Saat: 17:48)theSinan Adlı Kullanıcıdan Alıntı: s.a
mrmarman hocanın çözümü burada mevcut
http://www.delphican.com/showthread.php?tid=2076

Bilgilendirme için teşekkür ederim. Referans verdiğiniz konuyu inceledim. 
Burada, ikinci mesajımda belirttiğim web üzerinden kullanıcı doğrulama yönteminden bahsediliyor. Bu pencereyi son kullanıcıya yansıtmadan bir güvenlik doğrulaması yapmak istiyorum. 
@mrmarman üstadımız da bu durumdan muzdarip olacak ki; pencereyi bir ilizyon marifetiyle onaylamış. 
Lokal (geliştirici) bilgisayarında kullanıcı adı ve şifresi kaydedilip, yalnızca Allow butonunun arka planda tetiklenmesi sorunu bir nebze çözüyor. Fakat uygulamanın son kullanıcılara dağıtılması durumunda kullanıcı adı ve şifresi sorun olacaktır.

TOAuth2Authenticator ile çalışma anında herhangi bir Google hesap talebi olmadan güvenlik doğrulaması yapılabiliyor, fakat çalışma anında bu doğrulamayı sağlayacak bir metod yok. 
Yalnızca AuthCode'un elde edilmesi durumunda (arka planda bu kodu almak için de çok uğraştım) iki satırlık bir kod ile yine kullanıcı bilgilerine ihtiyaç olmadan doğrudan geliştirici API anahtarları ile güvenlik doğrulamasının yapılabileceğini öğrendim.  
örneğin

with OAuth2Authenticator1 do
begin
 AuthCode := FAuthorisationCode;
 ChangeAuthCodeToAccesToken;
end;

Örnekte AuthCode'un set edilmesi durumunda TOAuth2Authenticator bileşenine ait ChangeAuthCodeToAccesToken global metodu ile arka planda tekrar bir saatlik işlem anahtarları (token'lar) alınabiliyor. 
AuthCode'un arka planda elde edilmesi veya farklı çözüm önerileriniz varsa bekliyorum.

[TescilsizUzman]

Google Cloud Platform OAuth 2.0 güvenlik seviyesinin arka planda doğrulanması JWT (JSON Web Tokens) yöntemi ile sağlanabiliyormuş.
Bunun için Google Cloud Console'dan proje bilgilerini içeren bir JSON dosyası veya .p12 sertifika dosyası (.pem dosyasına dönüştürme zorunluluğu var) indirmek gerekiyor.

   

Daha sonra bu dosyaların JWT'ye dönüştürülüp, servis sağlayıcıdan yeni token talepleri yapılıyormuş.
Bu konuda tecrübesi olan arkadaşlar varsa, yardımlarını bekliyorum.

---

Kaynak: Preparing to make an authorized API call

[mad85]

Delphi için hazırlanmış bir JWT implemantasyonu mevcut;
https://github.com/paolo-rossi/delphi-jose-jwt

Birçok protokolü destekliyor.

[TescilsizUzman]

(02-05-2019, Saat: 09:39)mad85 Adlı Kullanıcıdan Alıntı: Delphi için hazırlanmış bir JWT implemantasyonu mevcut;
https://github.com/paolo-rossi/delphi-jose-jwt

Birçok protokolü destekliyor.

Teşekkür ederim.
İnceleyeyim, bir sonuca ulaşınca buradan yazarım.

[mad85]

Rica ederim. Dört gözle bekliyorum üstad

[TescilsizUzman]

(02-05-2019, Saat: 10:13)mad85 Adlı Kullanıcıdan Alıntı: Rica ederim. Dört gözle bekliyorum üstad

Tüm Google Cloud Platform API hizmetleri oAuth 2.0 ile kullanılabildiğine göre; bir çok proje entegrasyonunda bu sınıf kullanılabilir.

[mad85]

(02-05-2019, Saat: 10:40)Fesih ARSLAN Adlı Kullanıcıdan Alıntı:

(02-05-2019, Saat: 10:13)mad85 Adlı Kullanıcıdan Alıntı: Rica ederim. Dört gözle bekliyorum üstad

Tüm Google Cloud Platform API hizmetleri oAuth 2.0 ile kullanılabildiğine göre; bir çok proje entegrasyonunda bu sınıf kullanılabilir.

Kesinlikle...