Auth0 Lock - Google oauth2无法获取refresh_token

Question

我正在将 Auth0 Lock 与 google-oauth2 连接一起使用，我需要获取refresh_token，因为我需要在用户离线时从服务器端进行 API 调用。

我遵循他们的指南，但它不起作用，refreshToken总是未定义。

使用 http://cdn.auth0.com/js/lock/10.7.2/lock.min.js

this.lock = new Auth0Lock('...', 'xxx.eu.auth0.com', {
  initialScreen:'login',
  allowedConnections: ['google-oauth2'],
  allowSignUp: false,
  auth: {
    redirect: false,
    responseType: "token",
    params: {
      'access_type': 'offline',
      'approval_prompt': 'force',
    },
  },
  autoclose: true
});

还尝试了参数“approvel_prompt”：“force”或'prompt'：“select_account agreement”

此处的说明：https://github.com/auth0/rules/blob/master/rules/google-refresh-token.md

Answer 1

这条规则是错误的。IdP＜code＞access_tokens＜/code＞可通过管理API获得。查看此endpoint：https://auth0.com/docs/api/management/v2#!/用户/get_Users_by_id

需要特殊作用域（读取：user_idp_tokens）。

这是因为IdP令牌是敏感的工件，所以Auth0为获取它们提供了额外的安全层。

当然，您可以从规则调用API，但我们可能会建议您不要这样做，而是让后端代表您的（前端）应用程序。