【发布时间】：2017-11-09 09:00:40
【问题描述】：
我在使用 Google 助理的 OAuth 隐式流程时遇到问题。 我设法设置了一个 OAuth 服务器并让它工作。流程如下：
用户被重定向到我的端点，使用 Google 帐户进行身份验证，并使用访问令牌和结果代码=SUCCES 将其发送回智能助理。
在我的完整版本中，我通过向 https://www.googleapis.com/plus/v1/people/me?access_token=access_token 发出 https 请求来获取用户的电子邮件地址。
然后我在我的数据库中找到匹配的用户并将访问令牌添加到该用户的数据库中。
下次用户登录时，我会检查访问令牌并用他们的名字问候用户。
现在的问题是，根据文档，这是隐式流应该有一个永不过期的访问令牌：
注意：Google 要求使用隐式颁发的访问令牌 流永不过期，所以你不需要记录一个授权时间 访问令牌，就像使用其他 OAuth 2.0 流程一样。
但 Google 助理强制我每小时重新验证一次，这意味着访问令牌确实过期了。
我的问题是：这个流程是正确的还是我遗漏了什么？我的 OAuth 端点有什么地方做错了吗？
我的端点基于https://developers.google.com/identity/protocols/OAuth2UserAgent。
<html>
<head>
<script src="https://apis.google.com/js/platform.js" async defer></script>
<meta name="google-signin-client_id" content="CLIENT_ID">
</head>
<body>
<script>
var YOUR_CLIENT_ID = 'CLIENT_ID';
function oauth2SignIn() {
// Google's OAuth 2.0 endpoint for requesting an access token
var oauth2Endpoint = 'https://accounts.google.com/o/oauth2/v2/auth';
// Create element to open OAuth 2.0 endpoint in new window.
var form = document.createElement('form');
form.setAttribute('method', 'GET'); // Send as a GET request.
form.setAttribute('action', oauth2Endpoint);
//Get the state and redirect_uri parameters from the request
var searchParams = new URLSearchParams(window.location.search);
var state = searchParams.get("state");
var redirect_uri = searchParams.get("redirect_uri");
//var client_id = searchParams.get("client_id");
// Parameters to pass to OAuth 2.0 endpoint.
var params = {
'client_id': YOUR_CLIENT_ID,
'redirect_uri': redirect_uri,
'scope': 'email',
'state': state,
'response_type': 'token',
'include_granted_scopes': 'true'
};
// Add form parameters as hidden input values.
for (var p in params) {
var input = document.createElement('input');
input.setAttribute('type', 'hidden');
input.setAttribute('name', p);
input.setAttribute('value', params[p]);
form.appendChild(input);
}
// Add form to page and submit it to open the OAuth 2.0 endpoint.
document.body.appendChild(form);
form.submit();
}
oauth2SignIn();
</script>
</body>
</html>
【问题讨论】：
标签： google-oauth actions-on-google google-assistant-sdk api-ai