通过JS client library for Drive使用授权时，是否能够正确选择任何可用的Google帐户？

Question

我有一个现有的支持Google Drive的应用程序，它使用GoogleJava客户端库和服务器流身份验证。

如果您没有登录到应用程序并导航到URL，并且您在该浏览器上登录了多个google帐户(只能有一个个人Google帐户，任何其他帐户都必须是Google商业帐户)，OAuth回调提供了选择使用哪个Google帐户的选项。

然而，在测试切换到使用JavaScript客户端库时，我无法使用gapi.auth.authorize激活多帐户选择屏幕。可以使用JS库处理多个帐户吗？

更新：我尝试了立即参数false。只要我不在弹出窗口中更改帐户，我就可以登录。如果我确实更改了帐户，我可以：

https://accounts.google.com/o/oauth2/auth?client_id=433863057149.apps.googleusercontent.com

在一个新的标签中，什么也没有发生。我制作了一个视频来演示。

更新2：针对JS客户端库需要双重选择多个帐户的这个错误已被接受。

Answer 1

根据http://code.google.com/p/google-api-javascript-client/issues/detail?id=11Javascript客户端不支持多登录

Answer 2

OAuth授予访问页面仅在非立即模式下显示，如果您将立即参数设置为false，它是否按预期工作？

Answer 3

由于以下参数，您无法获得多用户选择屏幕：＜code＞authuser=0将选择第二个帐户等）。

目前无法使用客户端库删除该参数，因为如果没有值，客户端库会自动将其设置为0（这就是为什么它声称不处理多帐户），因此一种方法是将其覆盖为-1。例如，这将显示多帐户选择器。然后，您还可以在请求访问其他API的同时请求访问用户的配置文件或电子邮件，并获取用户的电子邮件或其ID。然后，在后续身份验证中，您可以指定user_ID参数，该参数将绕过用户选择屏幕。

所以在实践中，首先像这样授权：

gapi.auth.authorize({client_id: <Your Client ID>,
                     scope: 'https://www.googleapis.com/auth/drive openid', // That requires access to Google Drive and to the UserInfo API
                     authuser: -1});

以上唯一的问题是客户端库的自动刷新将不起作用，因为每个授权将在多帐户选择屏幕上被阻止。

技巧是使用UserInfo API获取用户的ID，将该ID保存在会话cookie中，并在后续身份验证中使用，如下所示：

gapi.auth.authorize({client_id: <Your Client ID>,
                     scope: 'https://www.googleapis.com/auth/drive openid',
                     user_id: <The User ID>,
                     authuser: -1});

指定用户的 ID 将确保绕过多帐户选择器，并允许从客户端库自动刷新令牌以再次工作。

作为参考，影响用户流的其他 URL 参数包括：

• user_id：与authuser类似（绕过多帐户选择屏幕），但您可以使用电子邮件地址（例如。[e-mail])或者您从我们的开放ID连接endpoint/Google API/UserInfo API获取的用户ID。
• approval_prompt：默认值为auto，可设置为强制以确保显示审批/授权屏幕。这可确保在后续身份验证时（第一次之后）不会绕过甘特屏幕
• immediate：immediate有点棘手，当设置为true时，如果用户之前已经授予批准，它将绕过授权屏幕（有点像approval_prompt=auto），但如果用户之前没有授予批准，您将被重定向到错误：error=immediate_failed。如果设置为＜code＞false

注意：立即 = true 和 approval_prompt = 强制是无效的组合。

我认为客户端库正在使用立即参数，以便如果他得到error=immediate_failed它将在没有Authuser参数的情况下重新启动身份验证流，但这只是推测：）