Question

使用此网站的https://github.com/google/google-api-php-client

中的Google OAuth 2.0代码

我需要帮助将刷新令牌编码为以下代码，我不知道如何做，有很多资源，但我无法找到任何可以帮助我将它融入我的码。现在的问题是，如果我让令牌过期，它会给我一个错误，说我没有刷新令牌，我需要它，因为我不想使用force选项来访问类型。我正在使用php客户端：

    //include google api files
    require_once 'src/Google/Client.php';
    require_once 'src/Google/Service/Oauth2.php';

    //start session
    $client_id = 'xxxx';
    $client_secret = 'xxxx';
    $redirect_uri = 'xxxxx';

    $client = new Google_Client();
    $client->setApplicationName("Backpack Em");
    $client->setClientId($client_id);
    $client->setClientSecret($client_secret);
    $client->setRedirectUri($redirect_uri);
    $client->setScopes(array('https://www.googleapis.com/auth/userinfo.email','https://www.googleapis.com/auth/userinfo.profile'));
    $client->setAccessType('offline');
    $service = new Google_Service_Oauth2 ($client);

 if (isset($_REQUEST['logout'])) {
  unset($_SESSION['upload_token']);
  $client->revokeToken();   //added
  header('Location: ' . filter_var($redirect_uri, FILTER_SANITIZE_URL));     //redirect user back to page
}

if (isset($_GET['code'])) {
  $client->authenticate($_GET['code']);
  $_SESSION['upload_token'] = $client->getAccessToken();
  $redirect = 'http://' . $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF'];       header('Location: ' . filter_var($redirect, FILTER_SANITIZE_URL));
}

if (isset($_SESSION['upload_token']) && $_SESSION['upload_token']) {
  $client->setAccessToken($_SESSION['upload_token']);
  if ($client->isAccessTokenExpired()) {
    unset($_SESSION['upload_token']);
  }
}

if ($client->getAccessToken()) 
  {
    //For logged in user, get details from google using access token
    $user           = $service->userinfo->get($params);
    //$user_id          = filter_var($user['id'],FILTER_SANITIZE_SPECIAL_CHARS);
    $user_name          = filter_var($user['name'], FILTER_SANITIZE_SPECIAL_CHARS);
    $first_name         = filter_var($user['given_name'], FILTER_SANITIZE_SPECIAL_CHARS);
    $last_name          = filter_var($user['family_name'], FILTER_SANITIZE_SPECIAL_CHARS);
    $email          = filter_var($user['email'], FILTER_SANITIZE_EMAIL);
    $profile_url        = filter_var($user['link'], FILTER_VALIDATE_URL);
    $profile_image_url      = filter_var($user['picture'], FILTER_VALIDATE_URL);
    $gender         = filter_var($user['gender'], FILTER_SANITIZE_SPECIAL_CHARS);
    $personMarkup       = "$email<div><img src='$profile_image_url?sz=50'></div>";
    $_SESSION['upload_token']   = $client->getAccessToken();
    $_SESSION['upload_token']   = $client->getRefreshToken();

  }

else
  {
  $authUrl = $client->createAuthUrl();
  }
?>

Answer 1

将刷新令牌存储在会话中，如下所示：

$refresh_token = $client->getRefreshToken();
$_SESSION['refresh_token'] = $refresh_token;

如果您想获得新的访问令牌，可以致电：

$refresh_token = $_SESSION['refresh_token'];
$client->refreshToken($refreshToken);
$access_token = $client->getAccessToken();
$_SESSION['upload_token'] = $access_token;

您可以致电$client>isAccessTokenExpired()查看访问令牌是否已过期，您需要触发刷新流程。

要打印/访问expires_in值，您可以使用：

$json = json_decode($client->getAccessToken());
echo $json['expires_in'];

但要注意expires_in与创建令牌的时间有关，因此要检查令牌是否已过期，您将使用：

$expired = ($json['created'] + $json['expires_in']) < time();

Answer 2

老问题，但我希望这仍然可以帮助某人。这些是我为服务器端令牌刷新所遵循的步骤（无需用户登录）。

在Google Developer Console应用中，使用＆＃39; https://developers.google.com/oauthplayground＆＃39;为OAuth创建新的客户端ID。作为重定向uri。（你需要这个在游乐场进行身份验证）
在https://developers.google.com/oauthplayground/中，点击右上角的设置图标，然后选中＆＃34;使用您自己的OAuth凭据＆＃34;。您必须插入在第1点生成的有效凭据（客户端ID和客户端密钥）。
在左栏中选择并授权您的Api（＆＃34;步骤1＆＃34;）
获得授权码后，将其换成令牌（＆＃34;步骤2＆＃34;）
现在，您可以在脚本中使用客户端ID，客户端密钥（与第2点使用的密码相同）和刷新令牌（在第4点获得的密码）。

这是我正在使用的工作代码（例如用于分析）：

$clientId = 'xxxxxxxxxxxxxxxxx'; // from google developer console
$clientSecret = 'xxxxxxxxxxxxxx'; // from google developer console
$refreshToken = 'xxxxxxxxxx'; // from https://developers.google.com/oauthplayground/
$client = new Google_Client();
$client->setClientId($clientId);
$client->setClientSecret($clientSecret);
$client->refreshToken($refreshToken);
$access_token = $client->getAccessToken();
$client->setAccessToken($access_token);
$analytics = new Google_Service_Analytics($client);
$response = $analytics->data_ga->get(
   'ga:' . xxxxxxx, 
   '7daysAgo',
   'today',
   'ga:sessions');

刷新令牌Google OAuth 2.0 PHP

2 个答案: