如何重置谷歌oauth 2.0授权？

Question

我正在使用Google API Client Library for JavaScript（Beta）在Web应用程序上授权用户google帐户（用于youtube操作）。一切正常，但我不知道如何从我的应用程序中“注销”用户，即重置访问令牌。

例如，以下代码检查用户授权，如果没有，则显示弹出窗口，供用户登录帐户并允许web应用程序访问用户数据：

gapi.auth.authorize({client_id: CLIENT_ID, scope: SCOPES, immediate: false}, handleAuth);

但是客户端库没有重置授权的方法。

有一个变通方法，将用户重定向到"accounts.google.com/logout"，但这种方法不是我需要的：因此，我们注销用户从谷歌帐户不仅从我的应用程序，而且在任何地方。

谷歌常见问题解答和客户端库描述都没有帮助。

Answer 1

这取决于你所说的重置授权是什么意思。我可以想到三种方法来做到这一点：

>

删除服务器上的授权
转到myaccount.google.com/permissions，找到您的应用程序并将其删除。下次尝试登录时，您必须使用帐户选择器和同意屏幕完成完整的授权流程。

在客户端
gapi.auth2.getAuthInstance（）. signOut（）；
通过这种方式，Google授权服务器仍然记得您的应用程序，并且授权令牌保留在浏览器存储中。

注销并断开连接
gapi.auth2.getAuthInstance（）. signOut（）；
gapi.auth2.getAuthInstance（）. disconnect（）；
这相当于（1）但是在客户端上。

Answer 2

它非常简单。只需撤销访问权限即可。

void RevokeAcess()
{
    try{
    HttpClient client = new DefaultHttpClient();
    HttpPost post = new HttpPost("https://accounts.google.com/o/oauth2/revoke?token="+ACCESS_TOKEN);
    org.apache.http.HttpResponse response = client.execute(post);
    }
    catch(IOException e)
    {
    }
}

但它应该在asyncTask中

Answer 3

尝试撤销访问令牌，这应该会撤销实际的授权，因此自动批准将停止工作。我想这将解决您的问题。

https://developers.google.com/accounts/docs/OAuth2WebServer#tokenrevoke