c# - 在 C# 中使用 Google REST API 刷新 Google token

Question

我想知道是否有人解决了管理 Google OAuth2 token 过期的问题？

下面的示例是一个 REST 调用，用于获取具有有效 token 的日历列表。如果 token 已过期，我将收到 401 响应，并且需要使用存储在我的数据库中的“刷新 token ”来刷新 token 。我想知道是否有人针对他们的 Web 应用程序制定了解决此问题的策略？

     var httpContent = new HttpRequestMessage(HttpMethod.Get, "https://www.googleapis.com/calendar/v3/users/me/calendarList");
            httpContent.Headers.Add("Authorization", "OAuth " + token);
            responseBody = client.SendAsync(httpContent).Result.EnsureSuccessStatusCode().Content.ReadAsStringAsync().Result;

我考虑过在用户登录时自动刷新并在 session 中保存加密的刷新 token ，但不确定是否有更好的策略。

//注释策略选项:

1 - 用户登录后，刷新用户的所有 OAuth token 。这在假设 session 的持续时间永远不会超过 token 超时期限的前提下起作用。 (可能并非对所有 OAuth 服务器都可靠)。

2 - 刷新时，使用 token expiration 在数据库中记录到期日期/时间。在调用任何 API 之前，请检查是否需要刷新 token 。 (仍然需要考虑 token 在正常到期时间表之外意外到期的边缘情况)

3 - 捕获调用的响应状态并检查 401。如果收到 401，请刷新 token 并重试。这可能是两个选项 1/2 的故障转移。这个例子的代码在这里:

  var restClient = new RestClient();
        var request = new RestRequest("https://www.googleapis.com/calendar/v3/users/me/calendarList", Method.GET);
        request.AddHeader("Authorization", "OAuth " + token);

        // execute the request
        var response = restClient.Execute(request);
        if (response.StatusCode == HttpStatusCode.Unauthorized)
        {
            var newToken = RefreshGoogleToken(token);
            request = new RestRequest("https://www.googleapis.com/calendar/v3/users/me/calendarList", Method.GET);
            request.AddHeader("Authorization", "OAuth " + newToken);

            // execute the request
            response = restClient.Execute(request);
        }
        var content = response.Content; // raw content as string
        dynamic responseJson = JsonValue.Parse(content);

        var calendarList = new List<GoogleCalendar>();
        foreach (var item in responseJson.items)
        {
            var calendar = new GoogleCalendar { Kind = item.kind, Etag = item.etag, Id = item.id, Title = item.summary, Description = item.description, Location = item.location, Timezone = item.timeZone, SummaryOverride = item.summaryOverride, ColorId = item.colorId, AccessRole = item.accessRole };
            if (item.defaultReminders != null)
            {
                calendar.DefaultReminders = new List<GoogleCalendarReminder>();
                foreach (var reminder in item.defaultReminders)
                {
                    var rem = new GoogleCalendarReminder { Method = reminder.method, Minutes = reminder.minutes };
                    calendar.DefaultReminders.Add(rem);
                }
            }

            calendarList.Add(calendar);
        }

        return calendarList;
    }

Answer 1

如果知道过期时间，您可以跟踪 token 的过期时间并预计它已经过期，然后在那个时候进行刷新。

我想您也可以简单地通过刷新来响应 401 错误，甚至在过期跟踪碰巧失败时作为故障保险(只需确保添加代码以避免陷入循环)。