我想知道，该文档包含以多种语言实现 Analytics API 使用的教程。

现在在 PHP 中，他们展示了如何存储访问 token 并维护它，现在我假设 JS 以某种方式将它保存在某种本地存储中，但我不希望用户每次访问时都进行身份验证，所以我的计划是将访问和刷新 token 保存在我的数据库中，并将其简单地应用于客户端，而不是经历所有弹出过程。

根据教程:

 gapi.auth.authorize({client_id: clientId, scope: scopes, immediate: false}, result);

触发返回访问 token 的弹出窗口，但我会再说一遍，我有兴趣从数据库提交 token 。

如何做到这一点？

是否有一些 gapi.auth.setToken(token) 方法可以调用 Core Reporting API？

最佳答案

在已经编写了 PHP 以使用谷歌的 PHP 客户端库进行身份验证之后，我来到这里寻找使用它的解决方案。我想像您提到的那样共享存储的 token ，并且能够在不重新验证和/或触发弹出窗口的情况下使用 javascript(可能使用 .init(callback) 来解决这个问题方法，请参阅末尾的文档/链接)。

Is there some gapi.auth.setToken(token) method

事实证明你可以，你提到的正是 setToken(token) 函数，你甚至可以共享之前在 PHP 中生成的身份验证 token 。我还不确定的是，我们是否应该这样做:)

我正在使用 PHP 进行初始身份验证，但大概在 javascript 客户端中，您可以调用 setToken() 对您使用 getToken( ) 以与本示例相同的方式。可能还有更好的方法，比如 API 身份验证文档中提到的 CORS(见末尾的链接)，我还没有机会调查其中的任何一个，但是，我可以举一个例子来回答这个问题，并且可能对需要相同行为的其他人有用

我首先找到了 Google 开发人员 Dan Holevoet 的博客文章，其中包含一些示例 JS 代码。

http://googleappsdeveloper.blogspot.com.au/2011/12/using-new-js-library-to-unlock-power-of.html

能够直接使用 javascript 查询 API 并动态加载列表等非常棒，但让我担心的当然是在 js 中存储 clientid 等。

// Snippet from Dan's post
var clientId = 'YOUR_CLIENT_ID';
var apiKey = 'YOUR_API_KEY';
var scopes = 'https://www.googleapis.com/auth/calendar';

function handleClientLoad() {
    gapi.client.setApiKey(apiKey);
    window.setTimeout(checkAuth,1);
    checkAuth();
}

但是，根据 Dan 对同一问题的回答:

The apiKey is used in conjunction with designated referrers, which you must declare in the APIs Console. If the key is sent from an unauthorized referrer, it will not work. You should make your accepted referrer list as limited as possible to ensure that others do not use your apiKey for their own requests.

现在，我的示例是针对日历 API 的，但它似乎也与其他 API 非常一致。

注意:此代码段仅用于概念验证目的，可能不应该用于生产。我假设提到的引荐来源网址保护使某些像可以这样做，但需要多加考虑。它可以通过隐藏输入、AJAX 调用等来完成。但最终，它们都将在 javascript 中可见。

我为测试这个概念所做的是:

• 通过 PHP 客户端库进行身份验证，使用与回调相同的脚本/URL(有关这些回调，请参阅 [API 控制台][2])
• 验证成功后，在回调中，将页面中的全局 javascript 变量设置为存储的 PHP 验证 token
• 页面加载后，在第一次使用 javascript 的点击事件中(甚至在文档就绪时)，调用 authMe() 设置 token
• 然后照常进行，调用您在初始 PHP 身份验证过程中赋予范围的任何 javascript API 方法(在本例中为 makeApiCall())

像这样:

在 php 回调例程中，无论是否已通过身份验证(假设您的回调 URL 是相同的脚本)，将此 var 设为全局

<script type="text/javascript">
    // A place to stick PHP's auth token once the auth dance is done
    var dodgey_global_access_token = {};
</script>

现在，在 php 回调例程中一旦我们检查了我们是否已通过身份验证，$_SESSION['token'] = $client->getAccessToken(); 已被调用(IE 将身份验证 token 存储在某个地方以备后用)，或者至少 $client->getAccessToken() 有一些有意义的东西:

<script type="text/javascript">
// Set the js var via PHP here.. Yeck... Note json encode in php and parse in jquery
dodgey_global_access_token = $.parseJSON (<?php  echo json_encode ($client->getAccessToken() ); ?>);
// dodgey_global_access_token now contains the auth token structure

// Removed auth-related functions in Dan's code - we'll already have a token

// Dan's orig function to list events in 'primary' calendar
function makeApiCall() {
  gapi.client.load('calendar', 'v3', function() {
    var request = gapi.client.calendar.events.list({
      'calendarId': 'primary'
    });

    request.execute(function(resp) {
      for (var i = 0; i < resp.items.length; i++) {
        var li = document.createElement('li');
        li.appendChild(document.createTextNode(resp.items[i].summary));
        document.getElementById('events').appendChild(li);
      }
    });
  });
}

// My function to setToken with the token injected from PHP authentication
function authMe () {
    // Stuff the token into the gapi object
    gapi.auth.setToken( dodgey_global_access_token );

    // Now call the original 'makeAPICall' function now that we're 'authenticated'
    makeApiCall();  
}
</script>

注意:我在我的示例中使用了 jquery 来快速解析 JSON，我们已经在项目中使用它，但如果没有，您将不得不找到另一个库来这样做

相关/有用的文档:

// Sorry, as a new poster I can only post 2 hyperlinks, 
// so embedding this in code snippet
// 
//    http://code.google.com/p/google-api-javascript-client/wiki/ReferenceDocs#gapi
//    http://code.google.com/p/google-api-javascript-client/wiki/Authentication
//    http://code.google.com/p/google-api-javascript-client/issues/detail?id=22
//    http://code.google.com/p/google-api-javascript-client/wiki/CORS
//    https://code.google.com/apis/console

如果有任何不清楚的地方，请告诉我，并且可以发布工作示例进行演示。

关于javascript - 如何在分析 API 上设置访问 token ？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/13704714/