我正在使用 OAuthSwift pod 进行 Google API 身份验证。在回调中,缺少刷新 token 。由于 Google 返回 500 服务器错误 ,当用户已通过身份验证后尝试请求新 token 时,我想存储刷新 token ,并在用户下次登录时授权,并检索新 token token 。
这是我的代码:
let callback = "\(Bundle.main.bundleIdentifier ?? ""):/oauth2Callback"
_ = ytOAuth2Swift?.authorize(
withCallbackURL: URL(string: callback)!,
scope: "https://www.googleapis.com/auth/youtube", state: state,
success: { credential, response, parameters in
print("YouTube Access_Token \(credential.oauthToken)")
print("YouTube efreshR_Token \(credential.oauthRefreshToken)")
},
failure: { error in
print("ERROR: \(error.localizedDescription)")
}
)
这是我们得到的回复!
根据 Google API 文档,这是应该进来的响应:
{
"access_token":"1/fFAGRNJru1FTz70BzhT3Zg",
"expires_in":3920,
"token_type":"Bearer",
"refresh_token":"1/xEoDL4iW3cxlI7yDbSRFYNG01kVKM2C-259HOF2aQbI"
}
我尝试使用嵌入式 WebView 不走运:
[
Best Answer-推荐答案 strong>
看起来 google API 一开始就给了你一次刷新 token ,而新的请求不再给它了。如果是,您应该知道 refresh_token 仅在第一次授权时提供,因此如果您授权多次,它可能不会再次返回 refresh_token。请尝试以下说明:
在它之后你的下一个调用也应该返回一个 refresh_token
可能有点不同,因为我的面板中没有使用英语。当我使用谷歌的 refresh_token 时,它永远不会过期,你可以永远使用它来创建新的 access_tokens。
另一种解决方案
如果它不起作用,请尝试在您的代码中将 access_type 设置为离线(我认为最简单的方法是在您的 API url 中添加一个 GET 参数作为 access_type=offline )。
必要的也可能是查询中的prompt=consent 。它将强制用户授权,然后应该返回 refresh_token
更多信息请见 Google Documentation: Oauth2
提示
Google API 的好处是 refresh_token 永远不会过期,直到您不会撤销它或创建一个新的。因此,您甚至可以对其进行硬编码,并在每次想要获得新的 access_token 时使用。
关于ios - 如何从 Google YouTube Data API OAuth 2 iOS 获取刷新 token ,我们在Stack Overflow上找到一个类似的问题:
https://stackoverflow.com/questions/40624926/
|