Google Oauth-2.0使用哈希而不是问号返回网址

时间:2015-03-25 19:48:32

标签: google-analytics oauth-2.0

我使用此表单请求Google离线令牌

    <form action="https://accounts.google.com/o/oauth2/auth" methode="POST">

        <input type="hidden" name="access_type" value="offline" />
        <input type="hidden" name="client_id" value="XXX" />
        <input type="hidden" name="scope" value="https://www.googleapis.com/auth/analytics https://www.googleapis.com/auth/analytics.edit https://www.googleapis.com/auth/analytics.manage.users https://www.googleapis.com/auth/analytics.manage.users.readonly https://www.googleapis.com/auth/analytics.readonly" />
        <input type="hidden" name="response_type" value="code token gsession" />
        <input type="hidden" name="redirect_uri" value="http://example.com/analytics" />
        <input type="hidden" name="approval_prompt" value="force" />

        <button>Get or Refresh token</button>

    </form>

Google如何向我发送一个像以下网址:

http://example.com/analytics#access_token=XXX&token_type=Bearer&expires_in=3600&code=YYY&authuser=0&num_sessions=1&prompt=consent&session_state=ZZZ

请注意,我们在主网址部分后面有一个哈希码#而不是问号?

我原本希望用PHP $_GET来获取变量,但我不能因为那个哈希码。

我的问题是如何才能获得带问号的网址?

1 个答案:

答案 0 :(得分:7)

您正在使用response_type code token gsession触发所谓的Implicit流,其中access_token将在网址片段中返回。使用response_type=code获取code值作为查询参数,您可以在令牌端点使用该值来交换access_token,如下所述:https://developers.google.com/accounts/docs/OAuth2WebServer#handlingtheresponse