[C#] Inloggen bij Google in browser

[Tanuki]

Ik heb een programma gemaakt dat Gmail accounts checkt m.b.v. IMAP.

Maar nu wil ik als je op een account klikt dat ie naar Gmail gaat. Dat heb ik nu werkend, hij gaat naar https://mail.google.com/mail/#inbox of naar https://mail.google.com/mail/#label/<labelnaam>

Maar nu kan het zo zijn dat iemand is aangemeld op een ander Gmail adres in zijn/haar browser. Of dat de gebruiker helemaal niet is aangemeld.

Dus nu wil ik eigenlijk op de een of andere manier Gmail forceren de gegevens van die gebruiker te gebruiken. Username en wachtwoord weet ik (want die gebruik ik ook om e-mail te checken).

Ik heb al gekeken naar de Google API's, maar die werken eigenlijk alleen maar vanuit web applicaties en die zorgen ervoor dat je met je Google account kan inloggen op een website. Ik wil juist met een Google account op hun eigen website inloggen.

Het programma morse.air (een Adobe Air script dat ook e-mail checkt) gaat naar de pagina http://google.com/a/<accountnaam>/?hoopgarbage maar ik kan helemaal niets vinden over die URL of hoe die werkt.

[voodooless]

Volgens mij moet je eens kijken naar OpenID Google heeft hier ook ondersteuning voor.

[Sebazzz]

Google is zelf een OpenID provider.

[RobIII]

Lijkt me dat je hier eens moet kijken: http://sites.google.com/site/oauthgoog/Home

[ Voor 36% gewijzigd door RobIII op 15-06-2010 20:57 ]

[Tanuki]

Even voor de duidelijkheid: Ik heb daar dus al naar gekeken, maar voor zover ik het begrijp is het puur om de authenticatie te doen. Het is niet zo dat ik dan een URL kan openen in de default browser zodat de gebruiker dan de Gmail inbox van zijn account voor zijn neus krijgt.

Of sla ik hier dan de plank mis?

Ik wil dus iets als dit doen:

C#:

public void GoToFolder(...)
{
    x.Login(username, password);
    // Verdere authenticaties

    string url = "https://mail.google.com/mail/#";
    if (folder == "INBOX")
    {
        url += "inbox";
    }
    else
    {
        url += "label/" + HttpUtility.UrlEncode(folder);
    }
    System.Diagnostics.Process.Start(url);
    // Evt. nog iets meer op de URL meegeven zoals een zojuist verkregen identifier die bewijst dat de gebruiker is ingelogd met bovenstaande account
}

[ Voor 44% gewijzigd door Tanuki op 15-06-2010 21:05 ]

[CodeCaster]

Je zoekt dus eigenlijk dit:
[google=log in to gmail by url]

Zoiets:

code:

https://www.google.com/accounts/ServiceLoginAuth?continue=http://mail.google.com/gmail&service=mail&Email=LOGIN&Passwd=PASSWORD&null=Sign+in

[Tanuki]

CodeCaster schreef op dinsdag 15 juni 2010 @ 21:03:
Je zoekt dus eigenlijk dit:
[google=log in to gmali by url]

Zoiets:

code:

https://www.google.com/accounts/ServiceLoginAuth?continue=http://mail.google.com/gmail&service=mail&Email=LOGIN&Passwd=PASSWORD&null=Sign+in

Eigenlijk wil ik die gegevens liever niet op de URL hebben, maar goed, dit is in ieder geval iets.

Dank u!

[RobIII]

l0c4lh0st schreef op dinsdag 15 juni 2010 @ 21:09:
[...]

Eigenlijk wil ik die gegevens liever niet op de URL hebben, maar goed, dit is in ieder geval iets.

Hoe wil je het anders doen dan Er zal toch ergens een authenticatie uitgevoerd moeten worden en dus ergens een wachtwoord doorgegeven moeten worden. Als je geen token hebt van een authenticatie dan zal 't toch al gauw een wachtwoord worden in de URL. En anders zul je ergens "achter de schermen" een authenticatie moeten uitvoeren.

[ Voor 7% gewijzigd door RobIII op 15-06-2010 21:12 ]

[Phyxion]

Je kan toch gewoon naar de form kijken die google post bij de login en het koekje bewaren?

[voodooless]

l0c4lh0st schreef op dinsdag 15 juni 2010 @ 21:00:
Ik wil juist met een Google account op hun eigen website inloggen.

Wat bedoel je nu precies met eigen website? Gmail van de gebruiker, of iets anders?

[RobIII]

Phyxion schreef op dinsdag 15 juni 2010 @ 21:13:
Je kan toch gewoon naar de form kijken die google post bij de login en het koekje bewaren?

Ik heb de indruk dat 'ie een C# applicatie (zie ook topictitel) heeft en gewoon een browser start. Het is wat lastig om in C# een login te doen, cookie te bewaren en dan aan de browser die cookie te geven als die browser (bijv.) met Proces.Start gestart wordt

[ Voor 15% gewijzigd door RobIII op 15-06-2010 21:29 ]

[Tanuki]

voodooless schreef op dinsdag 15 juni 2010 @ 21:17:
[...]


Wat bedoel je nu precies met eigen website? Gmail van de gebruiker, of iets anders?

Ik bedoel met eigen website: Gmail.

OpenID is er voor authenticatie voor vziw third party sites. Zo zou T.net het bijvoorbeeld kunnen implementeren om Google gebruikers te laten inloggen op T.net met hun Gmail account ipv hun T.net account.

Maar ik wil niet dat ze op een andere site inloggen, ik wil juist dat ze op Gmail zèlf inloggen.

Deze:
https://www.google.com/ac...swd=PASSWORD&null=Sign+in
werkt overigens niet, ik kom dan gewoon op het login formulier, waar ik dan nog een keer moet inloggen (username en wachtwoord zijn wel gewoon ingevuld).

Ik zie in de source van die pagina dit formulier:

HTML:

<form id="gaia_universallogin"
      action="https://www.google.com/accounts/ServiceLoginAuth" method="post"
      onsubmit="return(gaia_onLoginSubmit());">
  <input type="hidden" name="continue" id="continue"
           value="http://mail.google.com/mail/?ui=html&amp;zy=l" />
  <input type="hidden" name="service" id="service"
           value="mail" />
  <input type="hidden" name="rm" id="rm"
           value="false" />
  <input type="hidden" name="dsh" id="dsh"
           value="854331796977569136" />

  <input type="hidden" name="ltmpl" id="ltmpl"
           value="default" />
  <input type="hidden" name="ltmpl" id="ltmpl"
           value="default" />
  <input type="hidden" name="scc" id="scc"
           value="1" />
  <input type="hidden" name="ltmpl" id="ltmpl"
           value="default" />
  <input type="hidden" name="ltmplcache" id="ltmplcache"
           value="2" />
</form>

Dit suggereert het gebruik van hashes (de input 'dsh')? Het formulier gebruikt ook POST, dus waarschijnlijk werkt GET helemaal niet.

[ Voor 38% gewijzigd door Tanuki op 15-06-2010 21:34 ]

[CodeIT]

Picasa (van Google) ondersteunt dit zelf ook niet. Ik heb meerdere Google accounts en Picasa gebruikt altijd het account waarmee ik binnen de browser ben ingelogd als er door Picasa een webalbum (in de browser) wordt getoond.
Daarmee zeg ik niet dat het niet kan, maar dat ze het zelf ook niet doen/willen/kunnen.

[ Voor 10% gewijzigd door CodeIT op 15-06-2010 22:22 ]

[bindsa]

Just to be sure: Heb je ook naar de specifieke Gmail API gekeken i.p.v. de algemene Google API? (URL: http://code.google.com/apis/gmail/docs/)