Google Oauth 没有获得刷新令牌

Question

我正在尝试获取刷新令牌。 我在谷歌文档中读到了它。 现在，我正在离线使用 accesstype 并且还使用approval_prompt：“force” 但我没有得到刷新令牌作为回应。 我不明白我做错了什么。

我有以下 html 代码：

<input type="submit" class="btn btn-info" value="Google" onclick="authorizeWithGoogle()" />

Javascript 代码：

 var cid = 'XXXXX';
 var apik = 'XXXXX';
 var scopes = 'https://www.google.com/m8/feeds';

 function authorizeWithGoogle() {
     gapi.client.setApiKey(apik); 
     gapi.auth.authorize({ client_id: cid, scope: scopes,  accesstype: "offline"   ,approval_prompt: "force"}, handleAuthResult);
 }

 function handleAuthResult(authResult) {
     delete authResult['g-oauth-window'];
 if (authResult && !authResult.error) {
    console.log(JSON.stringify(authResult));      
 }
}

你能帮帮我吗？

Answer 1

您不希望请求刷新令牌，因为这会否定 OAuth 的安全性。刷新令牌应该只被请求/存储在服务器上。在继续之前，您可能想退后一步，回顾一下您对 OAuth 的理解。尝试在不了解 OAuth 的情况下实现 OAuth 是一个皮塔。

对于浏览器客户端，只要您需要新的访问令牌（例如，大约每小时一次），您就应该简单地继续调用 gapi.auth.authorize。第一次通话后，您可以设置immediate=true，这将抑制任何用户界面。

Answer 2

首先，你打错了，它缺少下划线：它是access_type，而不是accesstype。

然后，除了通过access_type 和approval_prompt，您还需要确保您的测试用户删除了您的应用程序的授权。使用您的测试帐户（而不是您的应用帐户）登录 Google，然后转到 Account Permissions 并从列表中删除您的应用。