OAuth 2.0访问令牌已过期，刷新令牌不可用

Question

我有一个基于web的应用程序，使用谷歌OAuth2.0作为登录框架。它以前一直工作得很好，直到昨天。访问令牌过期后，applcation无法获取刷新令牌。除此之外，“请求许可”页面已经改为“有离线访问”，而不是“知道你在谷歌上是谁”和“查看你的电子邮件”。

    if ($client->getAccessToken()) {
      $token = $client->getAccessToken();
      $authObj = json_decode($token);
      $refreshToken = $authObj->refresh_token;
      $user = $oauth2->userinfo->get();
      $me = $plus->people->get('me');
      $email = filter_var($user['email'], FILTER_SANITIZE_EMAIL); // get the USER EMAIL ADDRESS using OAuth2

      $optParams = array('maxResults' => 100);
      $activities = $plus->activities->listActivities('me', 'public', $optParams);


      $_SESSION['access_token'] = $client->getAccessToken();
    } else {
      $authUrl = $client->createAuthUrl();
    }

我试图寻找类似的问题，但我找不到一个。这是从昨天开始发生的。在此之前，我从来没有对代码做过任何改变。

Answer 1

下面是我的剧本：

if($client->isAccessTokenExpired()) {

    $authUrl = $client->createAuthUrl();
    header('Location: ' . filter_var($authUrl, FILTER_SANITIZE_URL));

}

其实很简单。我没有让他点击“Connect Me”按钮（由GA API团队提供的演示脚本），而是直接重定向他。不确定这是不是正确的/更安全的方法，但这是一个对我现在有效的方法！