Google API - 如何进行 HTTP Get 来验证用户并从客户端 js 获取刷新令牌？

Question

我目前正在整合 Google 日历和我公司的网站。但我想保存用户的凭据，所以他只需要验证一次。我构建了以下 URL。

https://accounts.google.com/o/oauth2/v2/auth?client_id=my_client_id&redirect_uri=localhost&state=django_csrf_token&scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fcalendar&access_type=offline&response_type=code

并调用以下sn-p：

xhr = new XMLHttpRequest();
xhr.open('GET', url);
xhr.setRequestHeader('Access-Control-Allow-Origin', '*');
xhr.send();

现在。我卡住了……

Answer 1

您无法通过 XMLHttpRequest 执行 OAuth 调用。如果用户当前未登录 Google，用户将如何通过该调用登录？用户将如何批准您的应用程序请求的权限？您实际上必须将他们的浏览器重定向到该 URL。