Auth0 和 Google API，访问令牌已过期，如何将文件写入 Google Drive

Question

我编写了一个在线转换器并将 Auth0 集成到我的网站。我想要实现的是将转换后的文件自动上传到登录用户的 Google Drive。我在 Auth0 中设置了 Google oauth，一切似乎都运行良好。

问题是，Google 的 access_token 会在 60 分钟后过期，而我没有 refresh_token。因此，用户需要再次通过谷歌登录页面登录。这不是我想要的，因为实际上用户在我的网站上的登录时间超过了 60 分钟，但 Google 拒绝 API 调用（因为 Google 令牌已过期）。

我知道我可以通过设置access_type=offline 来请求refresh_token，但这将添加权限Have offline access。我不希望这样，我只想将数据上传到用户的云端硬盘，如果他点击了我页面上的转换按钮。我不想向用户询问我不需要的权限。如果我（作为用户）将我的 Google 帐户链接到类似的页面上并且该工具要求离线访问我不会批准，老实说 - 权限听起来像工具创建者可以在任何时候对您的帐户做任何他想做的事想要...有许多工具可以对用户的驱动器进行写访问，而无需请求脱机访问，并且只需一次登录，直到用户撤销权限。这是怎么做到的？

&每 60 分钟再一次？

提前致谢， 飞翔

Answer 1

通过请求离线访问，您正在请求刷新令牌。 Google 会告诉用户您正在请求离线访问。您可以请求某些内容，而无需告诉用户他们正在授权什么。

不，如果不显示该消息，就无法请求刷新令牌。您也没有办法更改消息，它是标准的 Google 事物。

Answer 2

有没有一种方法可以在不要求离线访问且不强制用户每 60 分钟一次又一次地批准应用程序（已经被他批准）的情况下进行 Google API 调用？

是的，有很多方法，但这取决于您的用例的具体情况。例如，您的 Java/php/etc 代码是在服务器上运行的，还是在浏览器中运行的 JavaScript？

在浏览器中运行您的身份验证可能是最简单的解决方案，因为 Google 库 (https://developers.google.com/api-client-library/javascript/features/authentication) 会为您完成所有工作。

Answer 3

我找到了解决办法！

先决条件

1. 在您客户的仪表板中启用 Use Auth0 instead of the IdP to do Single Sign On
2. 创建一个新的 Angular-route 来处理静默登录回调（例如/sso）

3. 添加

   $rootScope.$on("$locationChangeStart", function() {
       if ($location.path().indexOf("sso") == -1) {
           authService.relogin(); //this is your own service
       }
   });
   

   到您的运行函数并将angularAuth0Provider.init() 中的callbackURL 设置为您的新Angular-route (<YOUR_DOMAIN>/sso)。将此 URL 添加到 Auth0 仪表板中您接受的回调 - 这不会以无限循环结束，因为 locationChangeStart-event 不会为此路由调用 authService.relogin()

4. 将 $window.close(); 添加到 Angular-route (/sso) 的控制器以自动关闭弹出窗口
5. 通过 Auth0 对用户进行身份验证并将时间戳和 Auth0-access_token 保存在某处

重新加载时：

检查 Auth0 令牌在 authService.relogin() 中是否仍然有效。如果没有，用户必须以任何一种方式再次登录。如果令牌有效且 Google 令牌即将过期（使用保存的时间戳检查以防止不必要的 API 调用）检查 SSO 数据并静默登录（如果存在）

    /* ... */
    if (validToken && googleExpired) {
        angularAuth0.getSSOData(function (err, data) {
            var lastUsedConnection = data.lastUsedConnection;
            var connectionName = (_.isUndefined(lastUsedConnection) ? undefined : lastUsedConnection.name);
            var isGoogle = (_.isUndefined(connectionName) ? false : connectionName == "google-oauth2");
            if (!err && data.sso && isGoogle) {
                authManager.authenticate();
                localStorage.setItem("last-relogin", new Date().getTime());
                angularAuth0.signin({
                    popup: true,
                    connection: data.lastUsedConnection.name
                });
            }
        });
    }

现在您会为该用户找到新的 Google access_token（无需离线访问）

---

资源：

• https://auth0.com/docs/quickstart/spa/angularjs/03-session-handling
• https://auth0.com/docs/quickstart/spa/angularjs/11-sso