我正在使用 Google API Java 客户端 http://code.google.com/p/google-api-java-client/并且能够成功获取 Android 的访问 token 。

    // Google Accounts
credential = GoogleAccountCredential.usingOAuth2(this, CalendarScopes.CALENDAR);
SharedPreferences settings = getPreferences(Context.MODE_PRIVATE);
credential.setSelectedAccountName(settings.getString(PREF_ACCOUNT_NAME, null));

因为我希望我的网络服务器进行离线 API 调用，所以我需要一个刷新 token 。我一直在广泛搜索，但还没有弄清楚如何这样做。

理想情况下，我更愿意使用 Google API Java 客户端而不是 WebView 来获取刷新 token (无需输入用户名或密码)。

如有任何帮助，我们将不胜感激!

最佳答案

您还可以通过创建一个配置为 OAuth 2.0 客户端 ID 的刷新 token 来执行此操作。

转到 https://console.developers.google.com/apis/credentials

1. 点击“创建凭据”。
2. 点击“OAuth 客户端 ID”。
3. 选择“Web 应用程序”> 命名。
4. 添加https://developers.google.com/oauthplayground到“授权的重定向 URI”。
5. 点击创建。

接下来的步骤您将需要 ClientId 和 Secret。

然后转到https://developers.google.com/oauthplayground/

1. 点击右上角的“AOuth 2.0 配置”。
2. 选中“使用您自己的 OAuth 凭据”。
3. 使用上面创建的 OAuth 2.0 凭据的客户端 ID 和密码更新“OAuth 客户端 ID”和“OAuth 客户端密码”。
4. 在左上角的第 1 步中，选择所有必要的范围。(请注意，请求中不匹配的范围将返回“invalid_scopes”。)
5. 点击“授权 API”。这会将您重定向到同意页面以允许权限。
6. 在第 2 步中，点击“交换 token 的授权码”
7. 您将获得一个带有刷新 token 的访问 token 。下一步我们将需要此刷新 token 。

您可以使用此访问 token 对您在范围内指定的服务进行身份验证。 访问 token 是短暂的，刷新 token 会在 24 小时后过期，除非它未绑定(bind)到 OAuth 2.0 客户端(我们只是让刷新 token 持续到它被用户撤销或由于 6 个月不活动而过期)。

您需要在访问 token 过期之前刷新它。查看以下示例以了解操作方法。

    public String getNewToken(String refreshToken, String clientId, String clientSecret) throws IOException {
            ArrayList<String> scopes = new ArrayList<>();
    
            scopes.add(CalendarScopes.CALENDAR);
    
            TokenResponse tokenResponse = new GoogleRefreshTokenRequest(new NetHttpTransport(), new JacksonFactory(),
                    refreshToken, clientId, clientSecret).setScopes(scopes).setGrantType("refresh_token").execute();
    
            return tokenResponse.getAccessToken();
    }

上例中的 clientId 和 clientSecret 指的是 OAuth 2.0 客户端凭证。

您可以像这样创建一个“GoogleCredential”

    public Credential getCredentials() throws GeneralSecurityException, IOException, FileNotFoundException {
        final NetHttpTransport HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();
        final JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();

        // Load client secrets.
        String CREDENTIALS_FILE_PATH = "/credentials.json"; //OAuth 2.0 clinet credentials json
        InputStream in = DriveQuickstart.class.getResourceAsStream(CREDENTIALS_FILE_PATH);
        if (in == null) {
            throw new FileNotFoundException("Resource not found: " + CREDENTIALS_FILE_PATH);
        }
        GoogleClientSecrets clientSecrets = GoogleClientSecrets.load(JSON_FACTORY, new InputStreamReader(in));

        String clientId = clientSecrets.getDetails().getClientId();
        String clientSecret = clientSecrets.getDetails().getClientSecret();

        GoogleCredential credential = new GoogleCredential.Builder()
                .setTransport(HTTP_TRANSPORT)
                .setJsonFactory(JSON_FACTORY)
                .setClientSecrets(clientId, clientSecret)
                .build();

        String refreshToken = "<REFRESH-TOKEN>"; //Find a secure way to store and load refresh token
        credential.setAccessToken(getNewToken(refreshToken, clientId, clientSecret));
        credential.setRefreshToken(refreshToken);

        return credential;
    }

关于google-oauth - 使用 Google API Java 客户端库刷新 token ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/14948530/