javascript - Google OAuth 一次性并保存访问 token 以供将来使用(长期访问 token )

Question

我正在开发一个项目，其中我使用 Google 分析 API 进行基于 JAVASCRIPT 的核心报告。用户登录并接受应用程序身份验证权限后，谷歌分析代码工作正常。但是当用户从 google.com 或任何 google 相关网站(例如

)注销时

google+, drive.google.com, www.google.com/analytics

然后再次回到我的应用程序，它需要登录。他们是否有任何解决方案可以将用户访问 token 保存在 cookie 中，并且如果用户从任何 google 引用网站注销并且我的应用程序使用其存储的长期访问 token ，因此无需再次登录。

for reference check that link. https://oauth2-login-demo.appspot.com/profile

我用谷歌搜索出了我的问题，在此过程中我还检查了 Google 访问 token 的默认时间是否为60 分钟(1 小时)。我需要长期有效的用户访问 token ，因此不需要一次又一次登录。这让用户感到沮丧。

Answer 1

我知道已经晚了，但对于遇到这个问题的人来说。如果您使用 PHP 和 Google PHP 客户端，则需要在验证用户身份时将访问类型设置为离线:

$client->setAccessType("离线");

这会导致 Google 发回您为用户存储的刷新 token 。

然后，每次旧访问 token 过期时，您都可以使用此刷新 token 来获取新的访问 token :

$acess_token = $client->fetchAccessTokenWithRefreshToken($refresh_token);

在上面的检查中，我没有添加任何条件来查看旧的访问 token 是否确实已过期。但上面返回一个数组，如果你检查它，你会看到它有一个名为“created”的键。 Google 似乎将访问 token 的有效期保留为 1 小时，因此您需要检查旧的创建时间，看看自该时间以来是否已经过去了近一小时，然后运行 ​​fetchAccessTokenWithRefreshToken() 方法.

或者您可以使用$client->isAccessTokenExpired();

您可以在这里阅读更多相关信息:https://developers.google.com/identity/protocols/oauth2/web-server#offline (有其他语言的示例)

更新:

有时刷新 token 不会被发送，只是因为您将访问类型设置为“离线”。除了 $client->setAccessType("offline"); 之外，您还必须设置另一个属性，始终确保取回刷新 token

所以你会这样做:

$client->setAccessType("offline");
$client->setApprovalPrompt('force');

每次用户验证其帐户时始终获取刷新 token 。