Отримати маркер оновлення google api

Я не можу отримати свій маркер оновлення зі своїм кодом. Я можу отримати лише свій маркер доступу, тип маркера тощо, я дотримувався деяких підручників, таких як розміщення access_type=offlineмоєї URL-адреси для входу:

echo "<a href='https://accounts.google.com/o/oauth2/auth?" 
    . "access_type=offline&client_id=123345555.apps.googleusercontent.com& "
    . "scope=https://www.googleapis.com/auth/calendar+https://www.googleapis.com/auth/plus.me&response_type=code& "
    . "redirect_uri=http://www.sample.com/sample.php&state=/profile'>Google</a>";

та мої поля в отриманні маркера доступу:

$fields=array(
    'code'=>  urlencode($authcode),
    'client_id'=> urlencode($clientid),
    'client_secret'=> urlencode($clientsecret),
    'redirect_uri'=> urlencode($redirecturi),
    'grant_type'=> 'authorization_code',
);

але я не можу отримати refresh_token , лише access_token , token_type , id_token та expires_in .

Це з’ясувалося, додавши це до параметрів URL-адреси

Approval_prompt = сила

Оновлення:

Використовуйте access_type=offline&prompt=consent замість цього.

approval_prompt=forceбільше не працює https://github.com/googleapis/oauth2client/issues/453

Якщо я можу розширити відповідь користувача 987361 :

З частини автономного доступу в документах OAuth2.0:

Коли ваша програма отримує маркер оновлення, важливо зберегти цей маркер оновлення для подальшого використання. Якщо ваша програма втрачає маркер оновлення, їй доведеться повторно запропонувати користувачеві згоду, перш ніж отримати інший маркер оновлення. Якщо вам потрібно повторно запропонувати користувачеві згоду, включіть approval_prompt параметр у запит коду авторизації та встановіть для значення значення force.

Отже, коли ви вже отримали доступ, наступні запити для а grant_typeз authorization_codeне повернути refresh_token, навіть якщо access_typeбув встановленийoffline в рядку запиту сторінки згоди.

Як зазначено в цитаті вище, для того , щоб отримати новий refresh_token після того, як вже отримує один, вам потрібно буде відправити користувача назад через підказку, яку ви можете зробити, встановивши approval_promptвforce .

Ура,

PS Про цю зміну було також повідомлено у дописі в блозі .

Це access_type=offlineте, що ти хочеш.

Це поверне маркер оновлення, коли користувач вперше авторизує програму. Подальші дзвінки не змушують вас повторно схвалювати програму ( approval_prompt=force).

Детальніше див .: https://developers.google.com/accounts/docs/OAuth2WebServer#offline

Це повний код на PHP за допомогою офіційного SDK Google

$client = new Google_Client();
## some need parameter
$client->setApplicationName('your application name');
$client->setClientId('****************');
$client->setClientSecret('************');
$client->setRedirectUri('http://your.website.tld/complete/url2redirect');
$client->setScopes('https://www.googleapis.com/auth/userinfo.email');
## these two lines is important to get refresh token from google api
$client->setAccessType('offline');
$client->setApprovalPrompt('force'); # this line is important when you revoke permission from your app, it will prompt google approval dialogue box forcefully to user to grant offline access

Для нашого додатку нам довелося використовувати обидва ці параметри access_type=offline&prompt=consent. approval_prompt=force не працював у нас

Привіт, я виконав наступні кроки, і мені вдалося отримати маркер оновлення.

Потік авторизації має два етапи.

1. Це отримання коду авторизації за допомогою https://accounts.google.com/o/oauth2/auth? URL.

   Для цього надсилається запит на публікацію із зазначенням наступних параметрів. 'scope=' + SCOPE + '&client_id=' + CLIENTID + '&redirect_uri=' + REDIRECT + '&response_type=' + TYPE + '&access_type=offline'Надавши вище, ви отримаєте код авторизації.

2. Отримання AcessToken та RefreshToken за допомогою https://accounts.google.com/o/oauth2/token?URL-адреси. Для цього надсилається запит на публікацію із зазначенням наступних параметрів.

   "code": code, "client_id": CID, "client_secret": CSECRET, "redirect_uri": REDIRECT, "grant_type": "auth_code",

Отже, з першої спроби, як тільки ви дозволите дозволи, ви зможете отримати маркер оновлення. Подальші спроби не нададуть маркер оновлення. Якщо ви хочете, щоб маркер знову скасував доступ до вашої програми.

Сподіваюся, це допоможе комусь ура :)

OAuth має два сценарії в реальному режимі. Звичайний і стандартний стиль доступу називається Інтернет. У деяких випадках вашій програмі може знадобитися доступ до API Google, коли користувача немає ， Це сценарії офлайн. маркер оновлення отримується в автономних сценаріях під час першого обміну кодом авторизації.

Таким чином, ви можете отримати referh_token це деякі сценарії, а не всі.

вміст можна отримати на https://developers.google.com/identity/protocols/OAuth2WebServer#offline .

З березня 2016 року використовуйте prompt=consentдля регенерації маркера оновлення Google API.

Як згадано в https://github.com/googleapis/oauth2client/issues/453 ,

утвердження_промпта = сила була замінена на prompt=none|consent|select_account

Для тих, хто використовує клієнтську бібліотеку Google API для PHP і шукає автономний доступ та маркери оновлення, будьте обережні на момент написання цієї статті, документи містять неправильні приклади.

в даний час це показує:

$client = new Google_Client();
$client->setAuthConfig('client_secret.json');
$client->addScope(Google_Service_Drive::DRIVE_METADATA_READONLY);
$client->setRedirectUri('http://' . $_SERVER['HTTP_HOST'] . '/oauth2callback.php');
// offline access will give you both an access and refresh token so that
// your app can refresh the access token without user interaction.
$client->setAccessType('offline');
// Using "consent" ensures that your application always receives a refresh token.
// If you are not using offline access, you can omit this.
$client->setApprovalPrompt("consent");
$client->setIncludeGrantedScopes(true);   // incremental auth

джерело: https://developers.google.com/identity/protocols/OAuth2WebServer#offline

Все це чудово працює - крім ОДНОЇ штуки

$client->setApprovalPrompt("consent");

Після невеликих міркувань я змінив цей рядок на наступний і ВСЕ РОБОТАЛ

$client->setPrompt("consent");

Це має сенс, оскільки за допомогою запитів HTTP його було змінено з утвердження_промптом = примусово на запит = згода . Отже, зміна методу встановлення з setApprovalPrompt на setPrompt дотримується природних умов - АЛЕ ЦЕ НЕ В ДОКСАХ !!! Що я принаймні знайшов.