如何获得Google oauth2刷新令牌？

Question

下面的代码使用Google oauth2机制登录用户。我们需要在用户离线时处理用户日历的更新，所以我们最终需要“刷新令牌”。grantOfflineAccess（）的结果是否返回刷新令牌（在下面，我可以看到response.code包含一个可能是刷新令牌的值）？

我如何获得一个刷新令牌，可以用来（服务器端）创建新的访问键，以便离线访问用户的谷歌日历？

<script type="text/javascript">
    function handleClientLoad() {
        gapi.load('client:auth2', initClient);
    }

    function initClient() {
        gapi.client.init({
            apiKey: 'MY_API_KEY',
            clientId: 'MY_CLIENT_ID.apps.googleusercontent.com',
            discoveryDocs: ['https://www.googleapis.com/discovery/v1/apis/calendar/v3/rest'],
            scope: 'https://www.googleapis.com/auth/calendar'
        }).then(function () {
            var GoogleAuth = gapi.auth2.getAuthInstance();
            GoogleAuth.signIn();
            GoogleAuth.grantOfflineAccess().then(function (response) {
                var refresh_token = response.code;
            });
        });
    }

</script>

<script async defer src="https://apis.google.com/js/api.js"
        onload="this.onload=function(){};handleClientLoad()"
        onreadystatechange="if (this.readyState === 'complete') this.onload()">
</script>

Answer 1

从JavaScript中获取刷新令牌有问题是有原因的。原因是这是不可能的。

JavaScript是一种客户端编程语言，要使其工作，您必须将客户机id和客户机机密与刷新令牌一起嵌入代码中。这将对任何在web页面上创建视图源的人都是可见的。

我想你知道为什么这可能是个坏主意。主要问题是GAPI不会返回它，这个库只是没有这个能力（这并不是说我已经在原始JavaScript中尝试过，如果我问得好，OAuth服务器是否会返回它）。