如何在不刷新OAuth 2.0用户令牌的情况下查询Google Sheets API？
在不刷新OAuth 2.0用户令牌的情况下查询Google Sheets API，可以通过使用Google Sheets API的“offline”访问类型来实现。下面是一个完善且全面的答案：
Google Sheets API是一项由Google提供的云计算服务，它允许开发者通过API访问和操作Google Sheets电子表格。OAuth 2.0是一种用于授权访问第三方应用程序的开放标准，它提供了一种安全的方式来获取用户的访问令牌。
通常情况下，当用户授权访问Google Sheets API时，会生成一个访问令牌（access token），该令牌具有一定的有效期。在令牌过期之前，可以使用该令牌进行API调用。然而，如果想要在不刷新令牌的情况下继续访问Google Sheets API，可以使用OAuth 2.0的“offline”访问类型。
“offline”访问类型允许应用程序在用户不在线时访问API，并且不需要用户交互来刷新令牌。具体实现步骤如下：
- 首先，需要使用OAuth 2.0的授权码授权流程来获取初始的访问令牌和刷新令牌。可以参考Google Sheets API的官方文档中的授权指南，了解如何进行授权码授权流程。
- 在进行授权码授权流程时，需要将访问类型（access type）设置为“offline”，以便获取刷新令牌。刷新令牌用于在访问令牌过期时获取新的访问令牌，从而实现无需用户交互的访问。
- 在获取到初始的访问令牌和刷新令牌后，可以使用访问令牌进行API调用，查询Google Sheets数据。
- 当访问令牌过期时，可以使用刷新令牌来获取新的访问令牌，而无需用户交互。可以使用Google提供的OAuth 2.0的“refresh token”接口来实现刷新令牌的功能。
需要注意的是，刷新令牌也有一定的有效期，如果刷新令牌过期，那么就需要重新进行授权码授权流程来获取新的刷新令牌和访问令牌。
推荐的腾讯云相关产品：腾讯云API网关。腾讯云API网关是一种全托管的API服务，可以帮助开发者更轻松地构建、发布、维护、监控和安全地管理API。它提供了丰富的功能，包括访问控制、流量控制、缓存、日志记录等，可以帮助开发者更好地管理和保护API。详情请参考腾讯云API网关产品介绍：https://cloud.tencent.com/product/apigateway
通过使用腾讯云API网关，可以将Google Sheets API的调用封装为一个自定义API，并在API网关中配置相应的访问控制和安全策略，从而实现在不刷新OAuth 2.0用户令牌的情况下查询Google Sheets API的需求。
相关·内容
1回答
使用
、、
我希望能够从Android应用程序中编辑谷歌电子表格。
我读到我需要做OAuth 2.0，只有在那之后我才能访问这个API。
在与Google一起授权android系统中的REST API时，它说：
Note: An OAuth 2.0 token using GoogleAuthUtil is required only for certain types of Google APIs that
you need to access over HTTP. If you're instead using the Google Play services library to acce
浏览 3提问于2015-01-09得票数 2
我的任务是以最简单的方式使用Google Sheets API方法spreadsheets.values.append。 此方法需要OAuth 2.0，但如果我不打算发布此应用程序，我是否可以为自己制作某种持久令牌？或者，这是什么“代理API”，允许只使用他们的持久键(就像Google Sheets API中的API键)的方法吗？
浏览 12提问于2019-08-22得票数 1
1回答
没有用户交互的c# Oauth2
、、、、
我正在开发一个更新一组电子表格的应用程序。我正在尝试使用一个"App“，它具有客户端id和客户端机密以进行授权。这将通过一个带有服务帐户的ETL作业来运行。但是，我发现的每个代码示例(包括sdk中的代码)都显示需要用户交互。例如，如果您查看下面的代码(这是sdk中的一个示例，但我的示例与此差不多)，当您获得授权URL时，据称用户需要接受提示才能获得“授权代码”(这是强制性的)。如果您不与提示交互，您只会得到一个Smartsheet.Api.OAuth.OAuthTokenException：‘令牌请求失败，http错误代码:禁用’错误。
任何方向，如果有什么编码，我必须包括，或如果我需
浏览 5提问于2022-09-28得票数 0
回答已采纳
OAuth 2.0似乎有两种不同类型的令牌。
1:访问令牌
2:刷新令牌
根据Google文档"API Python客户端库:入门“.
当用户授予应用程序访问权限时，OAuth 2.0授权服务器将为应用程序提供刷新和访问令牌。这些令牌仅对请求的范围有效。您的应用程序使用访问令牌授权API调用。访问令牌过期，但刷新令牌不过期。应用程序可以使用刷新令牌来获取新的访问令牌。
从表面上看，这对我来说似乎是不必要的复杂。
简单胜于复杂。
为什么我们需要2？
必须管理2的额外复杂性会带来什么好处？
浏览 0提问于2016-02-20得票数 0
回答已采纳
我在服务器端使用Google Calendar API Java。我有一个令牌和刷新令牌从客户端和存储到数据库中。
那么，如何使用这些存储的令牌来实例化新的OAuth 2.0凭据来调用Google Calendar Java API呢？
提前感谢。
浏览 1提问于2016-04-25得票数 0
我正在脚本工作，以获得谷歌联系人使用。我能够使用以下代码成功地访问令牌：
require 'rubygems'
require 'launchy'
require 'oauth2'
require 'googlecontacts'
require 'google_contacts_api'
# Get your credentials from the console
CLIENT_ID = 'your Id'
CLIENT_SECRET = 'your Secret'
OAUTH
浏览 2提问于2014-10-23得票数 5
回答已采纳
1回答
我正在使用OAuth 2.0在我的网站上登录用户。就像任何类型的网站，例如Google，Asana，等等。
我想知道的是，在用户注销时，是否有一种方法只撤消访问令牌，而不撤销刷新令牌。
我就是这样做的：
当用户登录时，我创建一个会话并获得访问令牌(如果用户首次登录，则获得刷新令牌)。当用户注销时，我只是使会话无效，但访问令牌仍然有效。
当然，访问令牌将在一段时间后或用户再次登录web应用程序时失效，但我想知道的是，访问令牌是否可以在注销过程中失效。
浏览 3提问于2015-02-15得票数 1
回答已采纳
我试图使用Java编程语言将数据写入Google电子表格。我可以从工作表中读取数据，但不能将数据写入工作表。我总是收到"message" : "Request had insufficient authentication scopes.", "status" : "PERMISSION_DENIED"错误。我试图将作用域更改为SPREADSHEETS, DRIVE，但没有解决这个问题。
这是代码：
package io.com.google_sheet;
import com.google.api.client.auth.
浏览 0提问于2020-04-21得票数 2
回答已采纳
我开发了一个使用Google Oauth2 inside firebase函数来访问Google Sheets API的集成。集成工作正常，但我在确保刷新令牌正确运行方面遇到了问题。该函数在第一个令牌过期后停止工作。
发生这种情况时，会出现以下错误：
Function execution started
Error: No refresh token is set.
at OAuth2Client.refreshTokenNoCache (/workspace/node_modules/googleapis-common/node_modules/google-auth-library
浏览 17提问于2020-06-04得票数 2
回答已采纳
2回答
仍然可以用API键使用吗？
、、、、
看起来，Google的当前版本似乎是v3，我认为过去它支持JavaScript/浏览器实现的OAuth和简单API键。
从2/2/17开始:仍然可以使用带有API密钥的，还是需要通过OAuth2.0访问API (甚至访问公共日历)？
根据Google，“您的应用程序必须使用OAuth 2.0来授权请求”()，但是我的API请求正在打开一个公共日历，并且不需要登录，因为没有任何数据是私有的。
浏览 2提问于2017-02-03得票数 13
回答已采纳
Code snippets for Building OAuth 2.0 credentials :
Credential credential = new GoogleCredential.Builder().setTransport(httpTransport)
.setJsonFactory(jsonFactory)
.setClientSecrets(myAppClientID, myAppSecret)
.build();
浏览 1提问于2017-04-27得票数 0
回答已采纳
我成功地创建了一个Serviceclass，以便在google上编写，遵循
我的问题是授权没有更新，所以在第一次通过浏览器成功认证之后，几个小时后我就得到401个未经授权的授权。如何在不重新发出浏览器登录的情况下自动更新令牌？
下面的代码，谢谢
import com.google.api.client.auth.oauth2.Credential;
import com.google.api.client.extensions.java6.auth.oauth2.AuthorizationCodeInstalledApp;
import com.google.api.client.extens
浏览 4提问于2017-10-12得票数 12
回答已采纳
电子邮件发送在获得刷新令牌的第一天内生效。然而，它总是在几天后失败，当我在OAuth 2.0playground中重新生成一个新的刷新令牌时，它将再次工作。 我已经在这里放了刷新令牌，它是从OAuth游乐场获得的！ const oAuth2Client = new google.auth.OAuth2(
CLIENT_ID,
CLIENT_SECRET,
REDIRECT_URI
);
oAuth2Client.setCredentials({ refresh_token: REFRESH_TOKEN });
google.options({ auth: oAuth2Clie
浏览 39提问于2021-10-31得票数 0
我们可以使用Oauth2.0从Google获得数据，但现在我们突然得到403个用户速率限制和401个无效凭据。
在服务器启动的时候，
严重:无法刷新令牌com.google.api.client.auth.oauth2.TokenResponseException: 403用户速率限制
对于随后的请求，
com.google.api.client.googleapis.json.GoogleJsonResponseException: 401未经授权的{“代码”：401，“错误”：{“域”：“全局”，“位置”：“授权”，"locationType“：”头“，”消息“：”无效凭据
浏览 7提问于2013-08-10得票数 2
目标
我想通过一个web服务来更新Google文档中的一些信息。我不介意数据是否是公开的，但似乎我需要获得一个OAuth令牌，这样才能使用PUT https://sheets.googleapis.com/v4/spreadsheets/{spreadsheetId}/values/{range}而不是简单地获取数据。但是，我得到了返回错误，说明我缺少OAuth 2.0凭据。
期望值
为了做到这一点，我假设首先需要从获得凭据。目前，通过该控制台我有一个OAuth 2.0客户机ID和API键。API键用于读取数据，OAuth用于写入数据。
然后，我需要使用OAuth信息访问某个端点，以获得将要使
浏览 0提问于2017-12-08得票数 0
我已经使用Zapier内置的Zapier2.0实现和RingCentral OAuth构建了一个Zapier集成。对于启动API2.0对话框、获取访问令牌和调用所需的OAuth来说，集成工作得很好。但是，令牌刷新不起作用，因此API在1小时后返回未经授权的用户错误，并要求用户重新登录。1小时是相当长的一段时间，所以在再次手动登录后调试速度会很慢。
我找不到Refresh Token API流的Zapier日志记录，所以我不知道它是否被调用，如果被调用，结果和错误消息是什么。
如何启用刷新令牌流程，是否有方法可以调试Zapier执行的刷新令牌工作流？
以下是有关OAuth 2.0流程的Zapie
浏览 6提问于2021-02-23得票数 0
我有一个可调用函数，在其中我想访问Sheets，但不是使用服务帐户，我想要模拟用户。问题是我不想向客户端发送授权URL。用户已经在客户端与google签署了firebase应用程序，并同意允许我需要的所有作用域(包括Sheets API作用域)，所以我想知道是否可以在可调用函数的上下文参数中使用auth对象来代表用户使用其他API进行身份验证。
function exportSpreadsheets(data, context)
{
const {google} = require('googleapis');
//How do I create an OAu
浏览 0提问于2019-10-12得票数 0
回答已采纳
1回答
我正在使用Oauth2.0为多个用户实现Google日历，在我的应用程序中使用python显示用户同意屏幕，但面临刷新令牌配额限制的问题。我在google 中发现了一个刷新令牌配额限制。但他们也提到，服务账户没有限制，但服务账户不是代表最终用户的Google API，有时需要用户同意。
有没有办法提高刷新令牌配额限制？或者，是否有任何方法可以使用服务帐户来实现
请告诉我怎么做，我哪里做错了
浏览 18提问于2020-05-16得票数 0
回答已采纳
当我按照Hadley的RGoogleOauth2.0演示程序访问融合表时，不能使用刷新令牌。
演示：
修改后的“脱机”尝试示例：
google_token <- oauth2.0_token(oauth_endpoints("google"), myapp,
scope = "https://www.googleapis.com/auth/fusiontables",
type= "offline",
浏览 0提问于2014-11-30得票数 0
2回答
是否有可能为访问Google帐户生成持久形式的OAuth 2.0授权？基于授权访问用户数据的OAuth 2.0凭据的文档，授权似乎是短暂的，需要刷新。
用例:一个独立的应用程序安装在用户的本地机器上。在安装此应用程序时，用户将授权访问其Google帐户。该应用程序将在本地存储凭据/授权信息，并将使用它访问Google，而无需每次需要访问Google时都涉及用户。
浏览 4提问于2014-05-12得票数 1
回答已采纳
我正在开发一个rails应用程序，在该应用程序中，我需要访问用户获取发布数据。我正在使用‘google api’创业板。我已经为用户设置了OmniAuth，以便对他们的DFP帐户进行身份验证，并根据google ()存储刷新令牌。我不知道如何使用刷新令牌来访问DFP api。
我正试图进行如下所示的连接：
dfp = DfpApi::Api.new({
:authentication => {
:method => 'OAuth2',
:oauth2_client_id => GOOGLE_CLIENT_ID,
浏览 4提问于2014-12-19得票数 2
回答已采纳
我正在尝试编写一个Django应用程序，它在特定的Google日历中创建事件。到目前为止，我一直很成功。只有一个小问题：
我不知道如何使用google .获得刷新令牌
其结果是，在我的令牌过期后，应用程序无法工作，我必须创建一个新的令牌。如果我理解了文档的正确性，那么刷新令牌就会出现。
访问令牌的生存期有限，在某些情况下，应用程序需要在单个访问令牌的生存期之外访问Google。在这种情况下，应用程序可以获得所谓的刷新令牌。刷新令牌允许应用程序获得新的访问令牌。
(见“基本步骤”，第4节)
我的代码
import gflags
import httplib2
from apiclie
浏览 10提问于2011-12-17得票数 18
回答已采纳
1回答
我正在构建一个restful，允许用户以编程方式(通过CURL/HTTP)访问和管理自己的资源，而不是使用我们提供的仪表板。
我有自己的授权服务器和资源服务器，所以没有第三方参与。我在使用OAuth 2.0和简单API之间很纠结。OAuth 2.0似乎有点过火了，但我不想发布一个公共API，然后在将来更改授权方法。
是否有可能构建一个混合解决方案，用户可以登录到仪表板，生成一个“刷新令牌”，指定范围，然后复制这个刷新令牌并在他们自己的代码中使用它来调用/token端点并获得访问令牌？
这与OAuth 2.0类似，只不过授权步骤直接由经过身份验证的用户在第一方仪表板上完成。这是一个合法的解决办法
浏览 7提问于2022-04-19得票数 0
回答已采纳
1回答
我是Google API的新手，正在尝试遵循快速入门指南。我已经配置了PHP文件，如下所示 function getClient()
{
$client = new Google_Client();
$client->setApplicationName('Google Sheets API PHP Quickstart');
$client->setScopes(Google_Service_Sheets::SPREADSHEETS);
$client->setAuthConfig('ddc.json');
浏览 33提问于2020-12-28得票数 0
回答已采纳
1回答
我一直在我的application.Using中使用google+ api for .NET，在站点中提供的示例中，我能够获得访问令牌。
我的问题是如何使用OAuth 2.0从刷新令牌中获取访问令牌。我还没有找到任何从刷新令牌中获取访问令牌的示例。
我引用了HTTP参考资料，但他们提到使用google+方法。请用C#提供一些使用google+ API提供的方法的示例。
浏览 0提问于2013-06-18得票数 5
回答已采纳
我正在测试，网址是：
我使用Try this API部分来填充请求参数并执行请求(将一行附加到工作表中)。
我跟随Step 1来到这里：
为了：
启用
创建API密钥
因此，我有：
客户ID
客户秘密
API密钥
在Try this API > Credentials部分中，有两个复选框：
谷歌OAuth 2.0
API密钥
我尝试使用uncheck Google OAuth 2.0选项，这样我就可以使用API Key发出请求了，但是我无法看到可以在哪里输入API Key。
如何在Try this API部分中定义API键
浏览 6提问于2020-08-05得票数 2
我使用谷歌工作表API来编辑我的谷歌表在驱动器上。链接共享已经开始。但这显示了以下错误：
com.google.api.client.googleapis.json.GoogleJsonResponseException: 403线程中的异常禁止{“代码”：403，“错误”：{“域”：“全局”，“消息”：“请求没有足够的身份验证范围。”，“原因”：“禁止”}，“消息”：“请求没有足够的身份验证范围”，“状态”："PERMISSION_DENIED“}
我的代码如下：
import com.google.api.client.auth.oauth2.Credential;
imp
浏览 3提问于2019-10-30得票数 1
回答已采纳
2回答
我想在我的网站上永久使用oauth2令牌。
使用google时，当用户允许管理他们的google日历时，我将从google获得访问令牌。我想把它保存在数据库中，并在最后一段时间使用它。
但它正在变得无效。我尝试使用oauth2刷新令牌API刷新令牌。但得到的错误如下。
数组(错误=> invalid_grant error_description =>令牌已过期或被撤销)。)
我不希望用户每次进入网站时都给予许可。
我也希望管理员需要访问用户的日历使用这个令牌或任何其他方式，如果是。
我怎样才能做到这一点？
浏览 6提问于2017-12-08得票数 2
回答已采纳
2回答
大家海亚！我有以下设置Google的代码：
// Open the FileStream to the related file.
using FileStream stream = new("Credentials.json", FileMode.Open, FileAccess.Read);
// The file token.json stores the user's access and refresh tokens, and is created
浏览 3提问于2021-12-01得票数 2
回答已采纳
从，我了解到-
要以编程方式撤销令牌，您的应用程序向发出请求，并将令牌作为参数包括在内：
https://accounts.google.com/o/oauth2/revoke?token={token}
令牌可以是访问令牌或刷新令牌。如果令牌是访问令牌，并且它具有相应的刷新令牌，则刷新令牌也将被撤销。
关于我的问题-
我有一个相同的Google用户在两个设备上登录(这意味着对于一个特定的客户端应用程序，我有两套相同用户的访问/刷新令牌)-
机器1:访问令牌- A1、刷新令牌- R1
机器2:访问令牌- A2、刷新令牌- R2
现在在机器1上，我通过撤销了访问权限，这会使{A1，R1}
浏览 3提问于2018-02-19得票数 0
尝试使用v3.0
设置一个测试博客-
如- 中所示，Blogger用户ID为- 11970463155418365784。
为该项目设置"API键“和"OAuth 2.0令牌”-
在博客的沙箱里，它工作得很完美-
从博客沙盒中复制cURL。
通过“复制”按钮(如屏幕快照中的突出显示)从console.cloud.google.com复制"API键“和”console.cloud.google.com 2.0令牌“。
通过cURL从CLI尝试，当单独使用"API键“时工作-
通过cURL从CLI尝试，当使用"API键“和"OAu
浏览 4提问于2021-05-16得票数 0
回答已采纳
2回答
目前，我正在对django REST API使用JWT身份验证。
但是从JWT库中，我不能在过期后刷新令牌。(5分钟)
因此，我需要为刷新令牌集成JWT2.0，为访问令牌集成OAuth令牌。
如何将JWT + OAuth 2.0集成到我的REST框架。或者任何样本？
例如：和
浏览 3提问于2017-03-02得票数 9
我有一个基于web的应用程序，使用谷歌OAuth2.0作为登录框架。在昨天之前，它一直运行得很好。访问令牌过期后，应用程序无法获取刷新令牌。此外，“请求许可”页面已经从“知道你在谷歌上是谁”和“查看你的电子邮件”改为“可以离线访问”。
最初，“请求权限”页面将请求访问“知道您在Google上是谁”和“查看您的电子邮件”。在用户注销并尝试第二次登录后，“请求权限”页面也将相同。
然而，直到昨天，“请求权限”页面都变成了“离线访问”。访问令牌过期后，我收到以下错误消息：
OAuth致命错误:未捕获异常'Google_AuthException‘，消息为’OAuth 2.0访问令牌已过期，刷
浏览 1提问于2013-12-13得票数 17
1回答
我目前正在使用OAuth 2.0访问Google API。根据我的理解，我应该使用返回的刷新令牌来更新访问令牌。应该在过期之前刷新，还是应该在用户使用已过期的访问令牌从api请求数据时刷新？
如果它应该在过期之前完成，我是否应该只运行cron作业来更新过期的令牌？
我正在使用node.js和mongodb，如果这对推荐的解决方案有任何影响的话。
非常感谢!
浏览 0提问于2012-07-11得票数 2
回答已采纳
展示如何使用Google Data Java Client Library及其对Google Spreadsheet API (现在称为Google Sheets API)的OAuth 2.0支持的示例代码在哪里？
浏览 1提问于2014-01-30得票数 17
我正在研究google oauth2请求代码。我需要点击一个按钮应用程序，并打开一个新的窗口，以启动谷歌oauth2流。我将重定向uri设置为参数。我编写了这个函数，但是在setInterval函数中出现了这个错误：
Blocked a frame with origin from accessing a cross-origin frame
这是一项功能：
oauth2SignIn() {
// Google's OAuth 2.0 endpoint for requesting an access token
const oauth2Endp
浏览 9提问于2022-07-23得票数 1
我试图用现代的安全实践来保护API (比如使用令牌旋转的刷新令牌)。
OAuth 2.0被广泛使用，在安全性方面，我宁愿使用标准，也不愿使用自己的角色。
是否有像OAuth 2.0这样的标准，但是对于没有第三方消费者的应用程序呢？
在我们的例子中，我们通过各种SSO提供者(Google、Facebook等)对用户进行身份验证，并使用我们的API注册他们的电子邮件。
目前，我们在每次登录时使用一个长TTL发出一个令牌，但我想切换到一个刷新令牌实现。
有一个类似的问题被问到，建议将OAuth作为原样使用，并将用户视为来自一个应用程序：。
然而，用户不需要验证我们的应用程序才能使用我们的应用程序吗？
浏览 2提问于2022-09-22得票数 0
4回答
为什么访问令牌过期？
、、、
我刚刚开始使用Google API和OAuth2。当客户端授权我的应用程序时，我会得到一个“刷新令牌”和一个短暂的“访问令牌”。现在，每次访问令牌过期时，我可以将我的刷新令牌发布到Google，他们会给我一个新的访问令牌。
我的问题是访问令牌过期的目的是什么？为什么不能只有一个持久的访问令牌而不是刷新令牌呢？
另外，刷新令牌是否过期？
有关Google OAuth2工作流的更多信息，请参阅。
浏览 3提问于2011-08-12得票数 212
回答已采纳
我正在尝试通过Java来设置Adwords，所有步骤都进行得很好，但是在最后一步运行GetCampaigns.java时，它会产生几个错误。
无法刷新“线程中的异常”主com.google.api.ads.common.lib.exception.OAuthException:凭据。在com.google.api.ads.common.lib.auth.OfflineCredentials.generateCredential(OfflineCredentials.java:240) at adwords.axis.v201705.basicoperations.GetCampaigns.m
浏览 1提问于2018-02-08得票数 3
2回答
Google Ads API集成
、、、、
我工作的公司有很多客户使用谷歌广告为他们的网站做营销。公司希望利用客户的数据进行分析。我得到了一个项目，集成Google，使用C#从谷歌广告中获取所有数据，如广告等，并将其转移到我们的系统中。我只为客户端提供开发人员令牌和customerID。比如
客户A的客户ID
客户B的客户ID
当我浏览google文档时，我有点不知所措。在文档中，OAuth2.0需要创建，以便使用客户机库来生成客户机ID和客户端秘密，刷新令牌来集成API。我的问题是。我是否需要为每个客户创建OAuth2.0，还是需要要求我的公司在公司的Manager帐户或使用Google广告的客户端中生成客户ID和机密
浏览 9提问于2021-01-21得票数 0
回答已采纳
我在获取刷新令牌时遇到困难。由于某些原因，Graph API似乎无法识别我的offline_access作用域。下面是我的PHP代码：
$oauthClient = new \League\OAuth2\Client\Provider\GenericProvider([
'clientId' => "id",
'clientSecret' => "secret",
'redirectUri' => "r
浏览 18提问于2019-07-19得票数 2
1回答
我得到了以下内容
{
"error" : "invalid_grant"
}
at com.google.api.client.auth.oauth2.TokenResponseException.from(TokenResponseException.java:103)
at com.google.api.client.auth.oauth2.TokenRequest.executeUnparsed(TokenRequest.java:303)
at com.google.api.client.googleapis.auth.oau
浏览 0提问于2012-09-23得票数 1
回答已采纳
1回答
我使用的是OAuth2.0Google api，在使用google+登录后，我获得了身份验证令牌和访问令牌。身份验证令牌I可以成功地交换为刷新令牌。我的问题如下:在第一次登录时，应用程序获得身份验证令牌和访问令牌。如果用户在认证令牌ttl的10分钟内撤销应用程序，然后再次登录，我会看到我得到了与第一次登录时相同的令牌，使它们变得无用，因为它们已被撤销。如何在这10分钟内从google吊销后获得新的令牌？
浏览 0提问于2015-03-29得票数 2
1回答
我们有一个要求，我们的用户想要与各种谷歌API的交互，因此我们需要OAuth2.0授权谷歌的授权服务器。
我们的限制是，我们使用的是一个单一的网页前端，不想重定向离开我们的网页，以获得用户授权。
在理想的情况下，用户将选中一个框或单击网页上的一个按钮，然后使用此输入，我们将接收访问令牌和刷新令牌，而无需用户直接与Google交互。是这样的想法是可能的，还是某种形式的用户交互，必须在初始阶段。
我们已经阅读了一些关于使用Oauth2.0和OpenConnectId进行支持的引用，但是我们不确定这种场景的适用性。如有任何建议或意见，将不胜感激。
提前感谢
浏览 4提问于2016-05-03得票数 0
回答已采纳
1回答
我对访问令牌有点困惑。我已经编写了一个PHP脚本，它插入了我从POST请求中获得的数据，我已经授权了App，它确实在工作表的末尾添加了行。
我的问题是，当令牌在服务器上实现时，如何刷新它，因为它将添加POST数据。
这是密码
<?php
// Load the Google API PHP Client Library.
require_once __DIR__ . '/vendor/autoload.php';
session_start();
$client = new Google_Client();
$client->setAuthConfig
浏览 3提问于2017-03-23得票数 1
回答已采纳
我正在编写一个小客户端，以同步机器上的outlook日历与用户的谷歌日历。我正在使用.Net (C#)。我刚刚阅读了有关使用.NET的Google API客户端库访问Google Calendar API的内容，并尝试了一些基本的东西。
现在关于授权，据我所知，新的“Google2.0”授权需要“用户同意”，这意味着用户被定向到一个OAuth页面，他们必须明确地允许我的应用程序访问他们的日历。似乎这种用户交互还不够，作为一名程序员，我必须处理“访问令牌”或“刷新令牌”之类的东西。
现在我的问题是:真的没有更简单的方法让安装的应用程序与google API通信来访问用户的日历吗？
我希望我的用户
浏览 0提问于2012-08-13得票数 3
回答已采纳
我使用HWIO作为google，当我从google中得到响应时，refreshToken = null，为什么？如何刷新令牌
oAuthToken = {HWI\Bundle\OAuthBundle\Security\Core\Authentication\Token\OAuthToken} [11]
accessToken = "ya29.Ci8lA1JTu9CB81dOFy-nzszViRgCI2CvvKVrCd0Lq-8I0QR_dIrl-_7RccdGt1Islg"
rawToken = {array} [4]
access_token = "ya29.Ci8
浏览 10提问于2016-07-19得票数 7
我按照下面的指南为我的应用程序获取了Google Ads API刷新令牌。 https://github.com/googleads/googleads-python-lib/wiki/API-access-on-behalf-of-your-clients-(web-flow) 使用下面的脚本，一切正常，但是响应只有一个访问令牌，而刷新令牌是None。 from googleads import oauth2
import google.oauth2.credentials
import google_auth_oauthlib.flow
# Initialize the flow u
浏览 17提问于2020-11-04得票数 0
1回答
我们使用Azure活动目录Oauth代码流对用户进行身份验证。我们使用代码获得了access_token、id_token和refresh_token (在重定向URL上得到的)。在成功的身份验证之后，我们使用id_token来授权每个请求，并且可以使用从/discovery/v2.0/keys api获得的公钥来验证JWT。
现在，JWT将在1小时后到期。所以我们需要刷新这个id_token。
我正在使用下面的id_token刷新cURL
curl --request POST \
--url https://login.microsoftonline.com/{tenant_id}/
浏览 2提问于2020-04-29得票数 2
回答已采纳
1回答
场景:openid-基于连接的SPA社交登录。
案例1:在SPA中注册为OAuth 2.0客户端，向社会身份验证提供者(ex )注册。( Google) OAuth/OIDC的角色映射如下：
资源所有者=验证用户
Client = SPA
授权服务器=社会身份验证提供程序(例如。谷歌( Google)
Resource =社会身份验证提供程序(例如。谷歌( Google)
案例2:现在，让我们考虑使用IDaaS (ex )的SPA的社会身份验证的情况。Okta/Auth0)。IDaaS已经向社会认证提供商(如ex)注册了OAuth 2.0客户端。谷歌( Google)和
浏览 0提问于2018-11-08得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
