Сохраните токен OAuth 2 в Google API для будущих запросов - PullRequest
Новая
       73

Сохраните токен OAuth 2 в Google API для будущих запросов

0 голосов
/ 22 ноября 2018

Я могу авторизовать и делать авторизованные запросы к API Google, используя документацию и пример кода (от Авторизация и выполнение авторизованных запросов ): 

<html>
<head></head>
<body>
    <script type="text/javascript">
    function handleClientLoad() {
        // Loads the client library and the auth2 library together for efficiency.
        // Loading the auth2 library is optional here since `gapi.client.init` function will load
        // it if not already loaded. Loading it upfront can save one network request.
        gapi.load('client:auth2', initClient);
    }

    function initClient() {
        // Initialize the client with API key and People API, and initialize OAuth with an
        // OAuth 2.0 client ID and scopes (space delimited string) to request access.
        gapi.client.init({
            apiKey: 'YOUR_API_KEY',
            discoveryDocs: ["https://people.googleapis.com/$discovery/rest?version=v1"],
            clientId: 'YOUR_WEB_CLIENT_ID.apps.googleusercontent.com',
            scope: 'profile'
        }).then(function () {
        // Listen for sign-in state changes.
        gapi.auth2.getAuthInstance().isSignedIn.listen(updateSigninStatus);

        // Handle the initial sign-in state.
        updateSigninStatus(gapi.auth2.getAuthInstance().isSignedIn.get());
        });
    }

    function updateSigninStatus(isSignedIn) {
        // When signin status changes, this function is called.
        // If the signin status is changed to signedIn, we make an API call.
        if (isSignedIn) {
        makeApiCall();
        }
    }

    function handleSignInClick(event) {
        // Ideally the button should only show up after gapi.client.init finishes, so that this
        // handler won't be called before OAuth is initialized.
        gapi.auth2.getAuthInstance().signIn();
    }

    function handleSignOutClick(event) {
        gapi.auth2.getAuthInstance().signOut();
    }

    function makeApiCall() {
        // Make an API call to the People API, and print the user's given name.
        gapi.client.people.people.get({
        'resourceName': 'people/me',
        'requestMask.includeField': 'person.names'
        }).then(function(response) {
        console.log('Hello, ' + response.result.names[0].givenName);
        }, function(reason) {
        console.log('Error: ' + reason.result.error.message);
        });
    }
    </script>
    <script async defer src="https://apis.google.com/js/api.js"
    onload="this.onload=function(){};handleClientLoad()"
    onreadystatechange="if (this.readyState === 'complete') this.onload()">
    </script>
    <button id="signin-button" onclick="handleSignInClick()">Sign In</button>
    <button id="signout-button" onclick="handleSignOutClick()">Sign Out</button>
</body>
</html>

Однако я могу только делать запросыпока сеанс жив.Я хочу сохранить токен в базе данных, а затем отправлять запросы с использованием этого токена.

В конечном счете, мне нужна страница настроек пользователя, на которой пользователь может дать согласие на приложение (т. Е. Связать / отменить связь GoogleAPI), поэтому они всегда могут видеть, авторизованы ли они и когда должен быть обновлен токен доступа.Я хочу, чтобы он вел себя аналогично тому, когда пользователи обычно могут ссылаться / отменять ссылку «Войти с помощью Facebook / Google / GitHub» в настройках своей учетной записи.

Но я не знаю, как в документации API Google получить токени как делать запросы на основе кратковременного токена.

Как мне это сделать?Есть ли примеры такого в документации API Google?

1 Ответ

0 голосов
/ 22 ноября 2018

Токен, который вы видите, является токеном доступа.Токены доступа - это недолговечные токены, которые дают вам доступ к данным пользователей.Вам нужен токен обновления, который даст вам возможность запрашивать новый токен доступа, когда истекает срок действия вашего токена доступа (через час).

Нельзя использовать токены обновления с клиентскими приложениями.Вам нужно будет перейти на серверное решение, например, node.js, php или python.

Подробнее об этом можно прочитать здесь

...