谷歌API-我如何使HTTP Get来认证用户和从客户端JS获得刷新令牌？

Question

我目前正在做谷歌日历和我公司网站之间的集成。但是我希望保存用户的凭据，所以他只需要验证一次。我构建以下URL。

https://accounts.google.com/o/oauth2/v2/auth?client_id=my_client_id&redirect_uri=localhost&state=django_csrf_token&scope=https%3a%2f%2fwww.googleapis.com%2fcalendar&access_type=offline&response_type=code

并调用以下代码段：

xhr = new XMLHttpRequest();
xhr.open('GET', url);
xhr.setRequestHeader('Access-Control-Allow-Origin', '*');
xhr.send();

而现在。我卡住了...

Answer 1

不能通过XMLHttpRequest执行OAuth调用。如果用户当前没有登录到Google，该用户将如何通过该调用登录？用户如何批准应用程序请求的权限？您实际上必须将他们的浏览器重定向到该URL。