Идентификатор доступа OAuth 2.0 истек, а токен обновления не доступен

Question

У меня есть веб-приложение, в котором Google OAuth2.0 используется как платформа входа. Он работает до вчерашнего дня. При истечении токена доступа аппликация не смогла получить токен обновления. Кроме того, на странице «Запрос на разрешение» были внесены изменения в «Использовать автономный доступ» вместо «Знать, кто вы в Google» и «Просмотреть адрес электронной почты»

Первоначально страница «Запрос на разрешение» запрашивала доступ к «Знайте, кто вы в Google» и «Просмотреть электронную почту». После выхода из системы и повторного входа в систему, страница «Запрос на разрешение» будет одинаковой.

Однако до вчерашнего дня страница «Запрос на разрешение» была изменена на «Доступ к автономному доступу». После того, как токен доступа истек, я получил сообщение об ошибке ниже:

PHP Неустранимая ошибка: исключить исключение «Google_AuthException» с сообщением «Ток доступа к OAuth 2.0 истек, а токен обновления недоступен. Обновленные токены не возвращаются для ответов, которые были автоматически одобрены. ' в /home2/xxxx/public_html/test/google-api-php-client/src/auth/Google_OAuth2.php:221

Я пробовал $client->setAccessType('online');. Тем не менее, я до сих пор получил эту фатальную ошибку со мной. Ниже мой код, чтобы получить маркер доступа:

if ($client->getAccessToken()) { 
     $token = $client->getAccessToken(); 
     $authObj = json_decode($token); 
     $refreshToken = $authObj->refresh_token; 
     $user = $oauth2->userinfo->get(); 
     $me = $plus->people->get('me'); 
     $email = filter_var($user['email'], FILTER_SANITIZE_EMAIL); // get the USER EMAIL ADDRESS using OAuth2 

     $optParams = array('maxResults' => 100); 
     $activities = $plus->activities->listActivities('me', 'public', $optParams); 


     $_SESSION['access_token'] = $client->getAccessToken(); 
    } else { 
     $authUrl = $client->createAuthUrl(); 
    } 

Я пытался искать похожие проблемы, как я, но я не мог найти. Это произошло со вчерашнего дня. До этого я никогда не делал никаких изменений в кодах.

Answer 1

С его комментариями, Fabian Parzefall помог мне исправить это.

Вот мой сценарий:

if($client->isAccessTokenExpired()) { 

    $authUrl = $client->createAuthUrl(); 
    header('Location: ' . filter_var($authUrl, FILTER_SANITIZE_URL)); 

} 

Это на самом деле довольно просто. Вместо того, чтобы просить его нажать кнопку «соединить меня» (как показано демо-скриптом, предоставленным командой API GA), я перенаправляю его напрямую. Не уверен, что это правильный/безопасный способ, но это тот, который работает на меня прямо сейчас!

Answer 2

if($client->isAccessTokenExpired()) { 

    $client->authenticate(); 
    $NewAccessToken = json_decode($client->getAccessToken()); 
    $client->refreshToken($NewAccessToken->refresh_token); 

    } 

Answer 3

Ответ выше «правильным», но я faffed вокруг разработки, где поставить его (!) ... так что этот пост для любого другого пытающегося из примеров, которые в конечном итоге с лексемы истекающий (!).

После того, как ваш код выполнил все необходимые токены, и ваш клиент имеет токен доступа ... тогда проверьте, что он все еще действителен и если он не отправляется на повторную авторизацию!

// Stuff to do with getting tokens and storing in session etc... 

if ($client->getAccessToken()) { // Hey! we got one! 
    if($client->isAccessTokenExpired()) { // Oh! its not good - go for another 
     $authUrl = $client->createAuthUrl(); 
     header('Location: ' . filter_var($authUrl, FILTER_SANITIZE_URL)); 
     exit(); 
    } 
    try{ 
... 
    }