如何在没有用户干预的情况下授权应用程序（网络或已安装）？

Question

假设我有一个web应用程序（“MyDriveApp”）需要在后台服务中访问驱动器文件。它要么拥有正在访问的文件，要么在所有者共享文档的谷歌账户中运行。

我明白我的应用程序需要一个刷新令牌，但我不想编写代码来获得它，因为我只会做一次。

注意。这不是使用服务帐户。该应用程序将在一个传统的谷歌账户下运行。服务帐户在某些情况下是一种有效的方法。然而，使用Oauth Playground来模拟应用程序的技术可以节省大量的冗余工作，并且适用于任何不支持共享服务帐户的API。

Answer 1

这可以通过https://developers.google.com/oauthplayground的Oauth2 Playground实现

步骤：-

• 创建谷歌帐户（例如，[e-mail])-如果使用的是现有帐户，则跳过此步骤。
• 使用API控制台注册mydriveapp(https://console.developers.google.com/apis/credentials/oauthclient?project=mydriveapp，或仅https://console.developers.google.com/apis/)
• 创建一组新的凭据。凭据/Create Credentials/OAuth Client ID，然后选择Web Application
• 将https://developers.google.com/oauthplayground作为有效的重定向URI
• 注意客户端ID（web应用程序）和客户端机密
• 登录为[e-mail]
• 转到Oauth2游乐场
• 在设置（齿轮图标）中，设置
  • OAuth流：服务器端
  • 访问类型：脱机
  • 使用您自己的OAuth凭据:tick
  • 客户端Id和客户端机密：来自步骤5

  您的应用程序现在可以在无人参与的情况下运行，并使用所描述的刷新令牌https://developers.google.com/accounts/docs/oauth2webserver#offline获得访问令牌。

  注意，刷新令牌可能会被谷歌过期，这意味着你需要重复步骤5来获得一个新的刷新令牌。这种情况的症状是，当您尝试使用刷新令牌时，将返回无效的授权。

  NB2.如果您想要一个web应用程序访问您自己的（并且只访问您自己的）驱动器帐户，而无需编写只能运行一次的授权代码，则此技术非常有效。跳过第一步，在第六步中用你自己的电子邮件地址替换“my.drive.app”。确保您知道刷新令牌被盗时的安全影响。

  请参阅伍迪在下面的评论，他链接到这段谷歌视频https://www.youtube.com/watch?v=hfwe1gpcnzc

  ...

  下面是一个快速的JavaScript例程，演示如何使用来自OAuth游乐场的刷新令牌列出一些驱动器文件。您可以简单地将它复制粘贴到Chrome dev控制台，或者使用Node运行它。当然提供你自己的凭据（下面的都是假的）。

  function get_access_token_using_saved_refresh_token() {
      // from the oauth playground
      const refresh_token = "1/0PvMAoF9GaJFqbNsLZQg-f9NXEljQclmRP4Gwfdo_0";
      // from the API console
      const client_id = "559798723558-amtjh114mvtpiqis80lkl3kdo4gfm5k.apps.googleusercontent.com";
      // from the API console
      const client_secret = "WnGC6KJ91H40mg6H9r1eF9L";
      // from https://developers.google.com/identity/protocols/OAuth2WebServer#offline
      const refresh_url = "https://www.googleapis.com/oauth2/v4/token";
  
      const post_body = `grant_type=refresh_token&client_id=${encodeURIComponent(client_id)}&client_secret=${encodeURIComponent(client_secret)}&refresh_token=${encodeURIComponent(refresh_token)}`;
  
      let refresh_request = {
          body: post_body,
          method: "POST",
          headers: new Headers({
              'Content-Type': 'application/x-www-form-urlencoded'
          })
      }
  
      // post to the refresh endpoint, parse the json response and use the access token to call files.list
      fetch(refresh_url, refresh_request).then( response => {
              return(response.json());
          }).then( response_json =>  {
              console.log(response_json);
              files_list(response_json.access_token);
      });
  }
  
  // a quick and dirty function to list some Drive files using the newly acquired access token
  function files_list (access_token) {
      const drive_url = "https://www.googleapis.com/drive/v3/files";
      let drive_request = {
          method: "GET",
          headers: new Headers({
              Authorization: "Bearer "+access_token
          })
      }
      fetch(drive_url, drive_request).then( response => {
          return(response.json());
      }).then( list =>  {
          console.log("Found a file called "+list.files[0].name);
      });
  }
  
  get_access_token_using_saved_refresh_token();