如何在不登录php的情况下刷新dropbox api中的访问令牌

Question

我使用https://github.com/kunalvarma05/dropbox-php-sdk我的php项目上传文件在dropbox。

在这里，我不需要任何用户使用Dropbox，它只适用于内部用户，因此我可以在我的Dropbox上上传文件。

我从Dropbox应用程序生成了访问令牌，一切正常，但令牌在一段时间后过期。我做了一次 Oauth 登录以重新生成令牌，但新令牌在一段时间后也过期了。

我如何在后端重新生成令牌或获得长寿命令牌，以便我的脚本在用户每次新上传后都可以在dropbox上传文件？

我正在使用这个简单的代码

include('dropbox/vendor/autoload.php');
        $app = new DropboxApp("client_id", "client_secret", 'access_token');
        $dropbox = new Dropbox($app);
        $data = []; // here getting list of files from database 
        if (!$data->isEmpty()) {
            foreach ($data as $list) {
                $filePath = 'folder_path/'.$list->file_name;
                $fileName = $list->file_name;
                try {
                    // Create Dropbox File from Path
                    $dropboxFile = new DropboxFile($filePath);

                    // Upload the file to Dropbox
                    $uploadedFile = $dropbox->upload($dropboxFile, "/folder_name/" . $fileName, ['autorename' => true]);
                    // File Uploaded
                    echo $uploadedFile->getPathDisplay();
                } catch (DropboxClientException $e) {
                    print_r($e->getMessage());

                }
            }
        } 

Answer 1

我找到了解决方案

步骤1：第一次通过授权/登录URL登录，您将获得访问令牌和身份验证后的刷新令牌，将此刷新令牌保存在数据库或env文件中。它的寿命很长。（https://github.com/kunalvarma05/dropbox-php-sdk/wiki/Authentication-and-Authorization）

步骤 2：使用刷新令牌 在需要时使用以下代码生成新的访问令牌

public function refreshToken()
    {
        $arr = [];
        $ch = curl_init();
        curl_setopt($ch, CURLOPT_URL, 'https://api.dropbox.com/oauth2/token');
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
        curl_setopt($ch, CURLOPT_POST, 1);
        curl_setopt($ch, CURLOPT_POSTFIELDS, "grant_type=refresh_token&refresh_token=<refresh_token_here>");
        curl_setopt($ch, CURLOPT_USERPWD, '<APP_KEY>'. ':' . '<APP_SECRET>');
        $headers = array();
        $headers[] = 'Content-Type: application/x-www-form-urlencoded';
        curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
        $result = curl_exec($ch);
        $result_arr = json_decode($result,true);
        

        if (curl_errno($ch)) {
            $arr = ['status'=>'error','token'=>null];
        }elseif(isset($result_arr['access_token'])){
            $arr = ['status'=>'okay','token'=>$result_arr['access_token']];
        }
        curl_close($ch);
        return $arr;
    }

调用此函数以获取新的访问令牌

Answer 2

Dropbox不再提供检索新的长期访问令牌的选项。相反，它发出短期访问令牌和可选的刷新令牌，而不是长期访问令牌。

尽管如此，应用程序仍然可以通过请求“离线”访问来获得长期访问，在这种情况下，应用程序会收到一个“刷新令牌”，可以根据需要检索新的短期访问令牌，而无需进一步的人工干预。您可以在OAuth指南和授权文档中找到更多信息。

不可能完全自动化检索访问令牌和可选刷新令牌的过程。这需要用户手动完成至少一次。如果您的应用需要保持长期访问，而用户无需重复手动重新授权，应用应请求“离线”访问，以便获得刷新令牌。刷新令牌不会过期，可以在需要时重复存储和使用，以获取新的短期访问令牌，而无需用户手动重新授权应用。