NodeJs谷歌API oAuth2Clientrefresh_token使用太晚googleapi

Question

我正在使用npm包googleapis:^100.0.0，我得到了这个错误:

错误：令牌使用得太晚，1653569732.911

我的工作流程是这样的：

>

我在第一个应用程序授权时从谷歌誓言获得access_token、refresh_token和id_token。

const scopes =[" https://www . Google APIs . com/auth/userinfo . email "，" OpenID "]；

 oauth2client.setCredentials({ refresh_token: tokens.refresh_token }); 
  const url = oauth2client.generateAuthUrl({
   // 'online' (default) or 'offline' (gets refresh_token)
   access_type: "offline",
   // If you only need one scope you can pass it as a string
   scope: scopes,
 });

我将这些存储在我的数据库中。

我将宣誓证书设置为refresh_token

oauth 2 client . set credentials({ refresh _ token:tokens . refresh _ token })；

我从谷歌得到一个未过期的令牌：const access Token=waitoauth2client.getAccessToken（）；

我将oauth 2客户机的凭证设置为新的未过期凭证。

oauth2client.setCredentials（accessToken）；

我验证了标识令牌。

const loginTicket = await oauth2client .verifyIdToken（{ idToken： tokens.id_token， }） .catch（（ex） =

谷歌的文档说

用户授予对请求范围的脱机访问权限后，您可以在用户脱机时继续使用API客户端代表用户访问Google API。客户端对象将根据需要刷新访问令牌。

我可以登录谷歌并验证id_token几个小时。然而，几个小时后，我得到了一个令牌使用太晚的错误。

我是否在这里错过了一些可以让我在不将用户发送回google oauth屏幕的情况下重新验证用户的东西？

Answer 1

它花的时间比应该的要长，但我发现了问题所在。我把它贴在这里，希望如果其他人发现了同样的问题，我可以省去他们追踪它的麻烦。对我来说，问题是

const accessToken = await oauth2client.getAccessToken();

在Google的文档中，他们展示了如何使用这个令牌的例子:

oauth2client.setCredentials(accessToken);

问题是，这只有在用于获取未过期令牌的原始令牌没有过期的情况下才有效。一旦过期，getAccessToken()的返回值将完全改变形状。

修复相当容易。您首先必须检查访问令牌是否有一个名为res的成员。如果是，那么您将oauth2Client的凭据设置为accessToken.res.data，而不是使用访问令牌本身。

 if (accessToken.res) {
      oauth2client.setCredentials(accessToken.res.data);