如何启动 OAuth2.0 流程？

Question

如何 POST 到 Google 的 OAuth 2.0 端点以进行授权？

我正在 React 中构建一个 chrome 扩展，并且一直在关注 Google's documentation。这看起来很简单，但我并没有完全掌握实现的机制。

例如，在我的 popup.js 文件中，我调用了我的 background.js 文件，该文件执行和 axios POST 请求到创建的重定向 url。指南中的第 3 步说谷歌会提示用户同意，但是，这永远不会发生。我收到 200 条回复，但不知道该去哪里。

我做错了什么？谢谢！

  axios
      .post(
        `https://accounts.google.com/o/oauth2/v2/auth?
         scope=https%3A//www.googleapis.com/auth/drive.metadata.readonly&
         include_granted_scopes=true&
         response_type=token&
         state=state_parameter_passthrough_value&
         redirect_uri=https%3A//oauth2.example.com/code& 
         client_id=client_id` //actual values added
      )
      .then(function (response) {
        console.log('RESPONSE', response);
      });

Answer 1

该文档中的第 2 步的标题

第 2 步：重定向到 Google 的 OAuth 2.0 服务器

您正在尝试使用 POST 进行 XHR 请求。

该文档提供了带有和不带有客户端库的示例代码。没有客户端库，你可以看到它是一个使用表单的GET 请求（它会改变浏览器中的 URL，有效地重定向）：

/*
 * Create form to request access token from Google's OAuth 2.0 server.
 */
function oauthSignIn() {
  // Google's OAuth 2.0 endpoint for requesting an access token
  var oauth2Endpoint = 'https://accounts.google.com/o/oauth2/v2/auth';

  // Create <form> element to submit parameters to OAuth 2.0 endpoint.
  var form = document.createElement('form');
  form.setAttribute('method', 'GET'); // Send as a GET request.
  form.setAttribute('action', oauth2Endpoint);

  // Parameters to pass to OAuth 2.0 endpoint.
  var params = {'client_id': 'YOUR_CLIENT_ID',
                'redirect_uri': 'YOUR_REDIRECT_URI',
                'response_type': 'token',
                'scope': 'https://www.googleapis.com/auth/drive.metadata.readonly',
                'include_granted_scopes': 'true',
                'state': 'pass-through value'};

  // Add form parameters as hidden input values.
  for (var p in params) {
    var input = document.createElement('input');
    input.setAttribute('type', 'hidden');
    input.setAttribute('name', p);
    input.setAttribute('value', params[p]);
    form.appendChild(input);
  }

  // Add form to page and submit it to open the OAuth 2.0 endpoint.
  document.body.appendChild(form);
  form.submit();
}