未收到Google OAuth刷新令牌

Question

我想从谷歌得到访问令牌。Google API表示，要获得访问令牌，将代码和其他参数发送到令牌生成页面，响应将是一个JSON对象，如下所示：

{
"access_token" : "ya29.AHES6ZTtm7SuokEB-RGtbBty9IIlNiP9-eNMMQKtXdMP3sfjL1Fc",
"token_type" : "Bearer",
"expires_in" : 3600,
"refresh_token" : "1/HKSmLFXzqP0leUihZp2xUt3-5wkU7Gmu2Os_eBnzw74"
}

但是，我没有收到刷新令牌。我的答复是：

{
 "access_token" : "ya29.sddsdsdsdsds_h9v_nF0IR7XcwDK8XFB2EbvtxmgvB-4oZ8oU",
"token_type" : "Bearer",
"expires_in" : 3600
}

Answer 1

只有在用户首次授权时才提供refresh_token。随后的授权（例如在测试OAuth2集成时进行的那种授权）将不会再次返回refresh_token。：）

1. 转到显示可以访问您帐户的应用程序的页面:https://myaccount.google.com/u/0/permissions.
2. 在第三方应用程序菜单下，选择您的应用程序。
3. 单击删除访问，然后单击确定以确认
4. 您发出的下一个OAuth2请求将返回refresh_token（前提是它还包括'access_type=offline'查询参数。

或者，您可以将查询参数prompt=accession&access_type=offline添加到OAuth重定向（请参见Google的OAuth2.0 for Web Server Applications页面）。

这将提示用户再次授权应用程序，并始终返回refresh_token。