基本上，我的目标是制作一个表单，让我网站的每个访问者都可以将评论部分中的视频上传到我的 OWN 频道。目前我正在使用 YouTube OAuth 版本 3 API。问题是每 3600 秒，来自 YouTube 的代码就会过期，我们将被重定向到请求许可的 Google OAuth（例如：https://accounts.google.com/o/oauth2/auth?client_id=805j8tubb260venakqj8jq3f6hl9eluu.apps.googleusercontent.com）。而且每次按钮过期时，我们都需要手动点击“允许”按钮。
那么是不是可以允许访问一次，然后我们就不需要再取代码给网站访问者上传权限了？
【问题讨论】：
标签： youtube youtube-api youtube-data-api
您应该按照 KENdi 关于如何获取令牌的说明进行操作——他几乎直接从文档中提取了它。但是，您应该只需要这样做一次。诀窍是将refresh_token 保存在某处，然后在您要上传视频之前使用它来获取新的访问令牌。这是我快速而肮脏的 NodeJS 解决方案：
function getAccessToken () {
const options = {
method: 'POST',
uri: 'https://accounts.google.com/o/oauth2/token',
form: {
client_id: 'YOUR_CLIENT_ID',
client_secret: 'YOUR_CLIENT_SECRET',
refresh_token: 'YOUR_REFRESH_TOKEN',
grant_type: 'refresh_token'
}
}
return request(options)
.then(body => JSON.parse(body));
}
getAccessToken.then((token) => uploadSomeYoutubeVideo());
【讨论】：
尝试检查您是否遵循此documentation 中的步骤/流程。
1.将您的应用注册为已安装的应用
2。请求访问令牌
3.用户同意决定
4.处理来自 Google 的响应
5.交换刷新和访问令牌的授权码
6.处理响应并存储令牌
在这里，Google 将通过返回一个包含短期访问令牌和刷新令牌的 JSON 对象来响应您的 POST 请求。
{
"access_token" : "ya29.AHES6ZTtm7SuokEB-RGtbBty9IIlNiP9-eNMMQKtXdMP3sfjL1Fc",
"token_type" : "Bearer",
"expires_in" : 3600,
"refresh_token" : "1/HKSmLFXzqP0leUihZp2xUt3-5wkU7Gmu2Os_eBnzw74"
}
注意：您的应用程序应将这两个值存储在一个安全的、 不同调用之间可访问的长寿命位置 您的应用程序。刷新令牌使您的应用程序能够 如果您拥有的访问令牌过期，则获取新的访问令牌。因此， 如果您的应用程序丢失了刷新令牌，用户将需要 重复 OAuth 2.0 同意流程，以便您的应用程序可以获得 一个新的刷新令牌。
访问令牌会定期过期，因此需要刷新。当访问令牌过期时，您的应用程序可能能够使用刷新令牌来获取新的有效访问令牌。服务器端 Web 应用程序、已安装的应用程序和设备都在授权过程中获取刷新令牌。
注意tokens might stop, no longer work or expire 如果：
用户已撤销访问权限。
令牌已六个月未使用。
用户帐户已超过一定数量的令牌请求。
【讨论】：