gpt4 book ai didi

javascript - Google OAuth 一次性并保存访问 token 以供将来使用(长期访问 token )

转载 作者:行者123 更新时间:2023-11-28 08:58:34 24 4
gpt4 key购买 nike

我正在开发一个项目,其中我使用 Google 分析 API 进行基于 JAVASCRIPT 的核心报告。用户登录并接受应用程序身份验证权限后,谷歌分析代码工作正常。但是当用户从 google.com 或任何 google 相关网站(例如

)注销时

google+, drive.google.com, www.google.com/analytics

然后再次回到我的应用程序,它需要登录。他们是否有任何解决方案可以将用户访问 token 保存在 cookie 中,并且如果用户从任何 google 引用网站注销并且我的应用程序使用其存储的长期访问 token ,因此无需再次登录。

for reference check that link. https://oauth2-login-demo.appspot.com/profile

我用谷歌搜索出了我的问题,在此过程中我还检查了 Google 访问 token 的默认时间是否为60 分钟(1 小时)。我需要长期有效的用户访问 token ,因此不需要一次又一次登录。这让用户感到沮丧。

最佳答案

我知道已经晚了,但对于遇到这个问题的人来说。如果您使用 PHP 和 Google PHP 客户端,则需要在验证用户身份时将访问类型设置为离线:

$client->setAccessType("离线");

这会导致 Google 发回您为用户存储的刷新 token 。

然后,每次旧访问 token 过期时,您都可以使用此刷新 token 来获取新的访问 token :

$acess_token = $client->fetchAccessTokenWithRefreshToken($refresh_token);

在上面的检查中,我没有添加任何条件来查看旧的访问 token 是否确实已过期。但上面返回一个数组,如果你检查它,你会看到它有一个名为“created”的键。 Google 似乎将访问 token 的有效期保留为 1 小时,因此您需要检查旧的创建时间,看看自该时间以来是否已经过去了近一小时,然后运行 ​​fetchAccessTokenWithRefreshToken() 方法.

或者您可以使用$client->isAccessTokenExpired();

您可以在这里阅读更多相关信息:https://developers.google.com/identity/protocols/oauth2/web-server#offline (有其他语言的示例)

更新:

有时刷新 token 不会被发送,只是因为您将访问类型设置为“离线”。除了 $client->setAccessType("offline"); 之外,您还必须设置另一个属性,始终确保取回刷新 token

所以你会这样做:

$client->setAccessType("offline");
$client->setApprovalPrompt('force');

每次用户验证其帐户时始终获取刷新 token 。

关于javascript - Google OAuth 一次性并保存访问 token 以供将来使用(长期访问 token ),我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/18101329/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com