google-api - 为客户端检索 Google API 授予的范围

Question

我们正在使用混合身份验证流程，以便通过 JS 请求客户端进行增量授权，结果 code被传递到我们的 API 服务器进行处理。

我们需要的是以下之一:

用户可以使用哪些范围，通过刷新 token 或访问 token

一种在 $client->authenticate($code) 中包含当前作用域的方法响应(因此我们可以将它们与刷新 token 一起存储)

一种确定在 Google 对 $client->authenticate($code) 的响应中刚刚授予的范围的方法(因此我们可以将其附加到该用户的存储列表中)

我们希望在集成页面上显示一个列表，供用户选择加入每个功能(日历、联系人、驱动器)，并提供一个清晰的列表，列出哪些功能已启用，除了提示他们访问尚未授权的特征。除此之外，我不敢相信这不是“一件事”。

Answer 1

和你在同一个位置...如果你打:https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=

它将返回一个带有“scope”参数的 JSON 响应，该参数是以空格分隔的所有授予访问 token 范围的列表。