如何在离线GAE cron任务中避免“无法检索访问令牌：{“错误”：“ invalid_grant”}}？

Question

这篇文章是如何在GAE / Python上进行“ access_type = offline”
/仅服务器OAuth2操作
的后续文章。该http = credentials.authorize(httplib2.Http())部分在测试时不再失败，但似乎在由GAE的cron运行时仍会失败，无法刷新my
access_token：

1. 我可以通过致电/fetch11:45手动完成工作。
2. 这样，立即/cronfetch在11:55安排工作即可，没有任何access_token问题。
3. 但是后来，我今天早上醒来，发现 相同的 /cronfetch任务（除了计时，该时间与我的非测试性日常任务在01:00相同）失败：

   I 2013-06-10 05:53:51.324 make: Got type <class 'google.appengine.api.datastore_types.Blob'>
   

   I 2013-06-10 05:53:51.325 validate: Got type
   I 2013-06-10 05:53:51.327 URL being requested: https://www.googleapis.com/youtube/v3/playlists?alt=json&part=snippet%2Cstatus
   I 2013-06-10 05:53:51.397 Refreshing due to a 401
   I 2013-06-10 05:53:51.420 make: Got type
   I 2013-06-10 05:53:51.421 validate: Got type
   I 2013-06-10 05:53:51.421 Refreshing access_token
   I 2013-06-10 05:53:51.458 Failed to retrieve access token: { “error” : “invalid_grant” }
   I 2013-06-10 05:53:51.468 make: Got type
   I 2013-06-10 05:53:51.468 validate: Got type
   I 2013-06-10 05:53:51.471 validate: Got type
   I 2013-06-10 05:53:51.471 get: Got type
   E 2013-06-10 05:53:51.480 invalid_grant Traceback (most recent call last): File “/python27_runtime/python27_lib/versions/third_party/webapp2-2.5.2/webapp2.py”, line 1535, in

令牌刷新邮件列表消息（+
SO帖子1，SO帖子2，SO帖子3）上的此Geting“
invalid_grant”错误看起来与我的问题相似，但似乎与access_type=online令牌有关。就我而言，我只使用default
access_type=offline，并且看到初始访问请求中提到的 “不使用应用程序时执行这些操作” 。

credentials.authorize(Http())在create_playlist(self)`144行的调用](https://github.com/ronjouch/dailygrooves/blob/master/dailygrooves/dailygrooves.py#L144)是错误的：

    ...
    E 2013-06-10 08:26:12.817 http://www.onedayonemusic.com/page/2/ : found embeds ['80wWl_s-HuQ', 'kb1Nu75l1vA', 'kb1Nu75l1vA', 'RTWcNRQtkwE', 'RTWcNRQtkwE', 'ZtDXezAhes8', 'ZtDXezAhes8', 'cFGxNJhKK9c', 'cFGxNJhKK9c'
    I 2013-06-10 08:26:14.019 make: Got type <class 'google.appengine.api.datastore_types.Blob'>
    I 2013-06-10 08:26:14.020 validate: Got type <class 'oauth2client.client.OAuth2Credentials'>
    I 2013-06-10 08:26:14.022 URL being requested: https://www.googleapis.com/youtube/v3/playlists?alt=json&part=snippet%2Cstatus
    I 2013-06-10 08:26:14.100 Refreshing due to a 401
    I 2013-06-10 08:26:14.105 make: Got type <class 'google.appengine.api.datastore_types.Blob'>
    I 2013-06-10 08:26:14.106 validate: Got type <class 'oauth2client.client.OAuth2Credentials'>
    I 2013-06-10 08:26:14.106 Refreshing access_token
    E 2013-06-10 08:26:18.994 Deadline exceeded while waiting for HTTP response from URL: https://accounts.google.com/o/oauth2/token Traceback (most recent call last): File "/pyt
    E 2013-06-10 08:26:18.996 http://www.onedayonemusic.com/page/3/ : found embeds ['80wWl_s-HuQ', '6VNu2MLdE0c', '6VNu2MLdE0c', 'YwQilKbK9Mk', 'YwQilKbK9Mk', 'KYdB3rectmc', 'KYdB3
    E 2013-06-10 08:26:18.996 crawl_videos end
    E 2013-06-10 08:26:18.996 create_playlist start
    E 2013-06-10 08:26:18.996 create_playlist got creds
    E 2013-06-10 08:26:18.996 create_playlist authorized creds

→为什么cron作业在手动运行5分钟后才能工作，但6小时后却失败了？我以为刷新令牌永不过期。我究竟做错了什么？

请注意，这是我的第一个GAE工作，也是我的第二个Python程序，非常欢迎常规代码审阅/咨询，但请保持谨慎:)

该代码位于GitHub上，可以在dailygrooves.org上访问我的实例。谢谢你的帮助！

Answer 1

一个invalid_grant当刷新令牌不能被用来获取当前用户令牌的新的访问返回。这是发生在您的原因，因为存储的Credentials对象具有空刷新令牌，即

>>> credentials.refresh_token is None
True

如在如何在GAE / Python上进行“ access_type = offline”
/仅服务器的OAuth2操作
中的 注释
中所述？：

如果用户已经授权了您的客户端ID，则随后您为这些用户执行OAuth时，他们将不会看到OAuth对话框，也不会获得刷新令牌。

Credentials如上一个问题以及链接到的所有3个问题中所述，您需要确保使用有效的刷新令牌存储了您的存储令牌，并且最简单的方法是approval_prompt=force在创建OAuth2WebServerFlow或OAuth2Decorator对象时使用（无论您使用的是哪个）
）。