OAuth 2.0 访问令牌已过期，刷新令牌不可用

Question

我有一个基于 Web 的应用程序，它使用 Google OAuth2.0 作为登录框架。直到昨天为止，它都可以正常工作。访问令牌过期后，应用程序无法获取刷新令牌。除此之外，“请求许可”页面已更改为“离线访问”，而不是“知道您在 Google 上的身份”和“查看您的电子邮件”

最初，“请求许可”页面将请求访问“了解您在 Google 上的身份”和“查看您的电子邮件”。用户注销并尝试第二次登录后，“请求权限”页面也将相同。

但是，直到昨天，“请求权限”页面更改为“具有离线访问权限”。访问令牌过期后，我收到以下错误消息：

PHP 致命错误：未捕获的异常 'Google_AuthException' 带有消息“OAuth 2.0 访问令牌已过期，并且刷新令牌不可用。自动批准的响应不会返回刷新令牌。在 /home2/xxxx/public_html/test/google-api-php-client/src/auth/Google_OAuth2.php:221

我试过 $client->setAccessType('online'); 。但是，我仍然遇到这个致命错误。下面是我获取访问令牌的代码：

    if ($client->getAccessToken()) {
      $token = $client->getAccessToken();
      $authObj = json_decode($token);
      $refreshToken = $authObj->refresh_token;
      $user = $oauth2->userinfo->get();
      $me = $plus->people->get('me');
      $email = filter_var($user['email'], FILTER_SANITIZE_EMAIL); // get the USER EMAIL ADDRESS using OAuth2

      $optParams = array('maxResults' => 100);
      $activities = $plus->activities->listActivities('me', 'public', $optParams);


      $_SESSION['access_token'] = $client->getAccessToken();
    } else {
      $authUrl = $client->createAuthUrl();
    }

我试图搜索与我类似的问题，但找不到。这是从昨天开始发生的。在此之前，我从未对代码进行任何更改。

Answer 1

Fabian Parzefall 用他的 cmets 帮助我解决了这个问题。

这是我的脚本：

if($client->isAccessTokenExpired()) {

    $authUrl = $client->createAuthUrl();
    header('Location: ' . filter_var($authUrl, FILTER_SANITIZE_URL));

}

其实很简单。我没有让他点击“连接我”按钮（正如 GA API 团队提供的演示脚本所说），而是直接重定向他。 不确定这是否是正确/更安全的方式，但这是我现在工作的方式！

Answer 2

  if($client->isAccessTokenExpired()) {

     $client->authenticate();
     $NewAccessToken = json_decode($client->getAccessToken());
     $client->refreshToken($NewAccessToken->refresh_token);

    }

Answer 3

上面的答案是“正确的”，但我很想知道把它放在哪里（！）......所以把这个发布给任何其他尝试以令牌过期（！）结尾的例子的人。

一旦您的代码完成了所需的任何令牌内容，并且您的客户端具有访问令牌...然后检查它是否仍然有效，如果没有则发送重新授权！

// Stuff to do with getting tokens and storing in session etc...

if ($client->getAccessToken()) { // Hey! we got one!
    if($client->isAccessTokenExpired()) { // Oh! its not good - go for another
        $authUrl = $client->createAuthUrl();
        header('Location: ' . filter_var($authUrl, FILTER_SANITIZE_URL));
        exit();
    }
  try{
...
     }