Как работает google-api в оффлайн запросе с токенами

Вы получите токен обновления только при первом запросе доступа пользователя. После этого Google предполагает, что вы сохранили токен обновления.

Попросите пользователя перейти в свою учетную запись Google и отозвать доступ, предоставленный этому клиентскому приложению.

Перейдите на страницу с приложениями, имеющими доступ к вашей учетной записи:

• https://myaccount.google.com/u/0/разрешения.
• В меню «Сторонние приложения» выберите свое приложение.
• Нажмите «Удалить доступ», а затем нажмите «ОК» для подтверждения.

Затем попросите их снова аутентифицировать ваше приложение. В это время вы должны увидеть маркер обновления. Убедитесь, что вы сохранили его.

отозвать

вы также можете сделать

$client->revokeToken();

который должен отменить доступ, предоставленный пользователем. Однако я не пробовал это, чтобы увидеть, даст ли мне новый токен обновления.

обновить доступ

Это мой код для обновления токена доступа ПРИМЕЧАНИЕ. Это PHP, я не разработчик larvel, он выглядит очень близко, вы должны быть в состоянии скрыть это, если он не работает из коробки.

/**
 * Authenticating to Google using Oauth2
 * Documentation:  https://developers.google.com/identity/protocols/OAuth2
 * Returns a Google client with refresh token and access tokens set. 
 *  If not authencated then we will redirect to request authencation.
 * @return A google client object.
 */
function getOauth2Client() {
    try {

        $client = buildClient();

        // Set the refresh token on the client. 
        if (isset($_SESSION['refresh_token']) && $_SESSION['refresh_token']) {
            $client->refreshToken($_SESSION['refresh_token']);
        }

        // If the user has already authorized this app then get an access token
        // else redirect to ask the user to authorize access to Google Analytics.
        if (isset($_SESSION['access_token']) && $_SESSION['access_token']) {

            // Set the access token on the client.
            $client->setAccessToken($_SESSION['access_token']);                 

            // Refresh the access token if it's expired.
            if ($client->isAccessTokenExpired()) {              
                $client->fetchAccessTokenWithRefreshToken($client->getRefreshToken());
                $client->setAccessToken($client->getAccessToken()); 
                $_SESSION['access_token'] = $client->getAccessToken();              
            }           
            return $client; 
        } else {
            // We do not have access request access.
            header('Location: ' . filter_var( $client->getRedirectUri(), FILTER_SANITIZE_URL));
        }
    } catch (Exception $e) {
        print "An error occurred: " . $e->getMessage();
    }
}

Позвольте мне поделиться тем, что я наконец придумал в Laravel, чтобы заставить его работать.

public static function getOauth2Client($o_user, $f_client) {
    try {
        $o_client = new Google_Client();
        $o_client - >setAuthConfig($f_client);
        $o_client - >setAccessType('offline');
        $o_client - >setIncludeGrantedScopes(true);
        $i_token_remaining = ($o_user - >gdrive_access_ttl - (time() - $o_user - >gdrive_access_created));
        $google_client_token = ['refresh_token' = >$o_user - >gdrive_refresh_token, 'access_token' = >$o_user - >gdrive_access_token, 'created' = >$o_user - >gdrive_access_created, 'expires_in' = >$i_token_remaining, ];
        $o_client - >setAccessToken(json_encode($google_client_token));

        #token validity time is less than 60 seconds
        if ($i_token_remaining < 60 || $o_client - >isAccessTokenExpired()) {
            $res = $o_client - >fetchAccessTokenWithRefreshToken($o_client - >getRefreshToken());
            $o_user - >gdrive_access_token = $res['access_token'];
            $o_user - >gdrive_access_created = time();
            $o_user - >gdrive_access_ttl = $res['expires_in'];
        }
        return $o_client;
    } catch(Exception $e) {
        print 'An error occurred: '.$e - >getMessage();
    }
}

По моему опыту:

• setAccessToken не будет работать только с предоставленным токеном, для этого требуется от меня «expires_in»
• $o_client->isAccessTokenExpired() всегда возвращает true, если только «создано» не предоставлено с $google_client_token, поскольку «создано» учитывается для истечения срока действия
• isAccessTokenExpired проверяет за 30 секунд до истечения срока действия, поэтому мою 60-секундную проверку можно безопасно удалить.
• $o_user - пользовательский объект, например. Пользователь:: найти ($ i_user_id);
• токен обновления никогда не меняется, он устанавливается один раз и навсегда, это только токен доступа, который изменяется всякий раз, когда запрашивается обновление
• ttl маркера доступа составляет 3600 — угадайте, почему?)) — поэтому, пожалуйста, сохраните и обновите токен доступа.
• вне области этой функции я также обновляю свою БД после изменения токена доступа

User::updateOrCreate(
    ['email' => $o_user - > email],
    [
        'gdrive_access_token' => $o_user - > gdrive_access_token,
        'gdrive_access_created' => $o_user - > gdrive_access_created,
        'gdrive_access_ttl' => $o_user - > gdrive_access_ttl,
    ]);