谷歌API oauth无效

Question

我的应用程序中有一个刷新令牌问题，我不知道如何解决它。我看过很多关于它的帖子，但我仍然需要一些帮助。我使用的授权码基本上是快速启动码。

private static final JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();
private static final String TOKENS_DIRECTORY_PATH = "tokens";

protected final Credential authorize(final List<String> SCOPES) throws IOException, GeneralSecurityException {
    final InputStream in = GoogleAPI.class.getResourceAsStream("/credentials.json");
    final GoogleClientSecrets clientSecrets = GoogleClientSecrets.load(JSON_FACTORY, new InputStreamReader(in));
    final GoogleAuthorizationCodeFlow flow = new GoogleAuthorizationCodeFlow
            .Builder(GoogleNetHttpTransport.newTrustedTransport(), JSON_FACTORY, clientSecrets, SCOPES)
            .setDataStoreFactory(new FileDataStoreFactory(new File(TOKENS_DIRECTORY_PATH)))
            .setAccessType("offline")
            .build();
    final LocalServerReceiver receiver = new LocalServerReceiver.Builder().setPort(9000).build();
    return new AuthorizationCodeInstalledApp(flow, receiver).authorize("user");
}

直到谷歌开始响应HTTP 400错误请求的那一天，上述功能一直运行良好，并显示以下消息

{“error”：“invalid_grant”，“error_description”：“令牌已过期或吊销。”}

我浏览了Google OAuth发布的“invalid_grant”噩梦——如何修复它，我尝试删除凭证并创建一个新凭证。我还尝试在本地删除令牌，但没有成功。

我错过了什么？

Answer 1

令牌已过期或被吊销

可能是由一些事情引起的，这两种情况都源于您正在脱机使用并请求刷新令牌的事实。

刷新令牌由应用程序用于在访问令牌过期时请求新的访问令牌。

您似乎正在TOKENS_DIRECTORY_PATH中存储“用户”的凭据，如果您想去看看，应该有一个包含“用户”凭据的文件。

在该文件中，您应该找到一个刷新令牌，错误消息表明它已过期或已被重新使用。

如果用户去谷歌搜索他们的谷歌档案，他们可以撤销你的应用程序访问权限。这将导致错误消息。

另一种可能性是您已经请求了许多刷新令牌。当你的应用程序运行和用户授权你的应用程序时，你会得到一个刷新令牌，如果他们再次这样做，你会得到另一个刷新令牌两者都将工作。50岁以后，谷歌将如何过期最老的一个。

因此，您需要确保始终为用户使用最新的刷新令牌，而不是使用旧令牌运行。