如何在不使用 google-api-nodejs-client 的情况下处理 Google API access_token 过期？

Question

我已经实现了获取 access_token、refresh_token 和 expire_date 的代码。 所有这些值都已存储在数据库中。

现在我需要一种方法来获取另一个 access_token，以防旧的过期而不使用 google-api-nodejs-client 包

原因是这个模块最近有bug，你可以在这里查看（我的评论是最新的） https://github.com/google/google-api-nodejs-client/issues/869#issuecomment-352401977 https://github.com/google/google-api-nodejs-client/issues/894.

目前，我尝试了类似的方法

GoogleTokens.findOne({isObsolete: false}).then((token) => {
                let subscriptionsGetUrl = "https://www.googleapis.com/androidpublisher/v2/applications/" + req.query.packageName + "/purchases/subscriptions/" + req.query.subscriptionId + "/tokens/" + req.query.token + "?access_token=" + token.accessToken;

                request(subscriptionsGetUrl, function (error, response, body) {
                    if (error) {
                        throw error;
                    }

                    res.success(JSON.parse(body).expiryTimeMillis);
                });
            });

但是access_token过期就会失效。

谢谢。

Answer 1

这个答案怎么样？您可以使用 OAuth2 API 检索访问令牌的到期时间。当你想在没有 google-api-nodejs-client 的情况下检索它时，可以使用以下方法。

示例脚本：

var uri = "https://www.googleapis.com/oauth2/v3/tokeninfo?access_token=" + accesstoken;
request.get({uri: uri}, (err, res, body) => {
    console.log(body)
});

回应：

如果访问令牌还可以使用，则返回以下响应。

{
    "azp": "#####",
    "aud": "#####",
    "sub": "#####",
    "scope": "#####",
    "exp": "1234567890", // Expiration time
    "expires_in": "3600", // Remaining time
    "access_type": "offline"
}

如果访问令牌已经无法使用，则返回如下响应。

{
 "error_description": "Invalid Value"
}

参考：

我从以下文档中得到了上述方法。

• Validating an ID token
• Calling the tokeninfo endpoint
• APIs Explorer

如果这对你没有用，我很抱歉。