如何撤销用户的谷歌刷新令牌？

Question

我让用户连接他们的谷歌日历帐户，以允许他们的患者与他们预约。

如何使用节点 js 和谷歌日历 API 撤销用户的刷新令牌？有时用户要求我们不再访问他们的帐户。我要实现他们的愿望。

这是我正在使用的代码

const {tokens} = await oauth2Client.getToken(request.query.code);
oauth2Client.setCredentials({
   access_token: tokens.access_token,
}); // use the new auth client with the access_token

let {data} = await oauth2.userinfo.get({
   auth: oauth2Client,
});

Answer 1

试试 revokeToken 方法。它要求您将特定的 accessToken 传递给方法：oauth2client.ts#L801

或者有 revokeCredentials 方法不接受任何参数，并撤销当前在 OAuth2 实例中配置的访问令牌：oauth2client.ts#L827

我告诉您使用访问令牌来撤销刷新令牌可能听起来很奇怪，但如果您阅读tokenrevoke，您会发现它实际上所做的是删除用户对您的应用程序的同意。

一旦用户同意被删除，刷新令牌就会自动撤销。所以需要一个访问令牌来调用api端点来撤销刷新令牌。