从GAPI迁移到谷歌身份服务(GIS)，服务器端的问题

Question

如何使用新系统 （GIS） 获取刷新的 ID 令牌？

我有一个web应用程序，它使用Google登录并向我的服务器发送id_token以使用一些GCP服务。我使用GAPI signin2/auth2的方式如下：

< Li > < code > gapi . CLIENT . init(API _ KEY，OAUTH_CLIENT_ID，SCOPES)，SCOPES只有userinfo.email和profile < Li > get current user by < code > gapi . auth 2 . getauthinstance(). current user . get()(如果用户未登录，则呈现登录按钮) < li >如果< code > currentuser . hasgrantedscopes(SCOPES): < ul > < li >然后< code > gapi . client . gettoken()，这将给我一个< code>{ id_token，access_token }

在我的NodeJS服务器上，我将使用来自google auth library的OAuth2Client：

>

使用新的 OAuth2 客户端创建一个新的 OAuth2 客户端实例（OAUTH_CLIENT_ID）

当客户端发送请求时，从凭据中提取id_token并调用：

oauthClient.verifyIdToken（{idToken： idToken，观众：OAUTH_CLIENT_ID，}）

在此结果上调用getPayload（）将给我用户的Google ID，然后我可以使用该ID来存储由它键控的数据，等等。

当服务器发现id_token已过期时，它将由于verifyIdToken（）而出错。

客户端将捕获令牌到期错误，并通过html" target="_blank">执行以下操作发出刷新：

• authInstance.currentUser.get（）。reloadAuthResponse（）
• 响应将具有新的凭据（｛id_token，access_town｝）
• 客户端将使用新的cred向服务器重新发出请求

====

好吧，现在谷歌已经表示他们不赞成signin2用于他们的新库（谷歌身份服务），并表示我们都应该迁移到它。

我已经想出了如何进行客户端登录，并且它更容易，代码更少 - 太好了！

这很简单:

• 调用google.accounts.id.initialize（{auto_select:true，client_id:client_ id，回调：creds=

我想不通的是如何处理服务器端的事情。如何使用新系统(GIS)获得刷新的id令牌？迁移指南说应该删除reloadAuthResponse()，因为

ID令牌已替换OAuth2访问令牌和作用域。

但事实是，ID令牌仍然在某个时候过期，不是吗？

我做错了什么？我应该如何迁移服务器代码以使用新的id_token来验证用户身份并提取它？我应该停止在服务器上使用OAuth2Client而使用其他库吗？

Answer 1

迁移策略没有明确记录。

请参阅此链接（查找 oauth2.0 endpoint实现），他们使用新的 Oauth2.0 实现 （GIS） 编写了一个示例应用程序