Wie kann ein Token mit dem Google API-Client aktualisiert werden?

So, ich endlich herausgefunden, wie dies zu tun. Die grundlegende Idee ist, dass Sie die token, die Sie erhalten, wenn Sie das erste mal nach Authentifizierung Fragen. Das erste token ist ein refresh token. Die erste original-token verfällt nach einer Stunde. Nach einer Stunde, verwenden Sie die refresh-token von dem ersten token erhalten eine neue, verwendbare token. Verwenden Sie $client->refreshToken($refreshToken) zum abrufen eines neuen Tokens. Ich nenne diese "temp-token." Sie speichern diese temp-token als gut, weil nach einer Stunde erlischt, und beachten Sie es nicht über einen refresh-token zugeordnet. Um einen neuen "temp" - token, das Sie verwenden müssen, um die Methode, die Sie verwendet, bevor das erste token ist refreshtoken. Ich angehängt habe folgenden code, der ist hässlich, aber ich bin neu in diesem...

//pull token from database
$tokenquery="SELECT * FROM token WHERE type='original'";
$tokenresult = mysqli_query($cxn,$tokenquery);
if($tokenresult!=0)
{
    $tokenrow=mysqli_fetch_array($tokenresult);
    extract($tokenrow);
}
$time_created = json_decode($token)->created;
$t=time();
$timediff=$t-$time_created;
echo $timediff."<br>";
$refreshToken= json_decode($token)->refresh_token;


//start google client note:
$client = new Google_Client();
$client->setApplicationName('');
$client->setScopes(array());
$client->setClientId('');
$client->setClientSecret('');
$client->setRedirectUri('');
$client->setAccessType('offline');
$client->setDeveloperKey('');

//resets token if expired
if(($timediff>3600)&&($token!=''))
{
    echo $refreshToken."</br>";
    $refreshquery="SELECT * FROM token WHERE type='refresh'";
    $refreshresult = mysqli_query($cxn,$refreshquery);
    //if a refresh token is in there...
    if($refreshresult!=0)
    {
        $refreshrow=mysqli_fetch_array($refreshresult);
        extract($refreshrow);
        $refresh_created = json_decode($token)->created;
        $refreshtimediff=$t-$refresh_created;
        echo "Refresh Time Diff: ".$refreshtimediff."</br>";
        //if refresh token is expired
        if($refreshtimediff>3600)
        {
            $client->refreshToken($refreshToken);
        $newtoken=$client->getAccessToken();
        echo $newtoken."</br>";
        $tokenupdate="UPDATE token SET token='$newtoken' WHERE type='refresh'";
        mysqli_query($cxn,$tokenupdate);
        $token=$newtoken;
        echo "refreshed again";
        }
        //if the refresh token hasn't expired, set token as the refresh token
        else
        {
        $client->setAccessToken($token);
           echo "use refreshed token but not time yet";
        }
    }
    //if a refresh token isn't in there...
    else
    {
        $client->refreshToken($refreshToken);
        $newtoken=$client->getAccessToken();
        echo $newtoken."</br>";
        $tokenupdate="INSERT INTO token (type,token) VALUES ('refresh','$newtoken')";
        mysqli_query($cxn,$tokenupdate);
        $token=$newtoken;
        echo "refreshed for first time";
    }      
}

//if token is still good.
if(($timediff<3600)&&($token!=''))
{
    $client->setAccessToken($token);
}

$service = new Google_DfareportingService($client);

InformationsquelleAutor der Antwort Uri Weg

Den Zugang geben sollte offline. state ist eine variable, die Sie für Ihren eigenen Gebrauch, nicht die API verwenden.

Stellen Sie sicher, dass die neueste version der client-Bibliothek und hinzufügen:

$client->setAccessType('offline');

Sehen Bildung der URL für eine Erklärung der Parameter.

InformationsquelleAutor der Antwort jk.

Die Antwort gepostet von @uri-weg für mich gearbeitet, aber da ich nicht finde, sind seine Erklärungen sehr klar, lassen Sie mich formulieren Sie es ein wenig.

Beim ersten Zugriff-Berechtigung-Sequenz, in der callback, wenn Sie zu dem Punkt, wo Sie erhalten eine Authentifizierungs-code, müssen Sie speichern Sie die Zugangs-token und refresh token als gut.

Der Grund dafür ist google-api sendet Sie ein token für den Zugriff mit einem refresh token nur, wenn die Aufforderung zur Eingabe der Zugangs-Berechtigung. Die nächsten access-Token gesendet wird ohne refresh token (es sei denn, Sie verwenden die approval_prompt=force option).

Der refresh-token, den Sie erhielt, das erste mal bleibt gültig, bis der Benutzer hebt die Zugriffsrechte.

In einfachen php, ein Beispiel für den callback-Reihenfolge wäre:

//init client
//...

$authCode = $_GET['code'];
$accessToken = $client->authenticate($authCode);
//$accessToken needs to be serialized as json
$this->saveAccessToken(json_encode($accessToken));
$this->saveRefreshToken($accessToken['refresh_token']);

Und später in einfachen php -, die Anschluss-Reihenfolge wäre:

//init client
//...

$accessToken = $this->loadAccessToken();
//setAccessToken() expects json
$client->setAccessToken($accessToken);

if ($client->isAccessTokenExpired()) {
    //reuse the same refresh token
    $client->refreshToken($this->loadRefreshToken());
    //save the new access token (which comes without any refresh token)
    $this->saveAccessToken($client->getAccessToken());
}

InformationsquelleAutor der Antwort Daishi

Hatte das gleiche Problem; mein Skript, das funktionierte gestern, für einige ungerade Grund, warum nicht heute. Keine änderungen.

Anscheinend war dies, weil meine Systemuhr deaktiviert wurde um 2,5 (!!) Sekunden, synchronisieren mit NTP behoben.

Siehe auch: https://code.google.com/p/google-api-php-client/wiki/OAuth2#Solving_invalid_grant_errors

InformationsquelleAutor der Antwort strikernl

Benutzte ich das Beispiel von smartcodes mit der aktuellen version der Google-API, aber das hat nicht funktioniert. Ich denke, dass seine API ist auch veraltet.

So, ich schrieb meine eigene version, basierend auf einem API-Beispiele... Es gibt access-token anfordern token, token-Typ, ID-token, Ablaufzeit und die Erstellungszeit als strings

Wenn Sie Ihre Anmeldeinformationen des Clients und Entwickler-Schlüssel richtig sind, sollte dieser code funktionieren.

<?php
//Call set_include_path() as needed to point to your client library.
require_once 'google-api-php-client/src/Google_Client.php';
require_once 'google-api-php-client/src/contrib/Google_Oauth2Service.php';
session_start();

$client = new Google_Client();
$client->setApplicationName("Get Token");
//Visit https://code.google.com/apis/console?api=plus to generate your
//oauth2_client_id, oauth2_client_secret, and to register your oauth2_redirect_uri.
$oauth2 = new Google_Oauth2Service($client);

if (isset($_GET['code'])) {
    $client->authenticate($_GET['code']);
    $_SESSION['token'] = $client->getAccessToken();
    $redirect = 'http://' . $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF'];
    header('Location: ' . filter_var($redirect, FILTER_SANITIZE_URL));
    return;
}

if (isset($_SESSION['token'])) {
    $client->setAccessToken($_SESSION['token']);
}

if (isset($_REQUEST['logout'])) {
    unset($_SESSION['token']);
    $client->revokeToken();
}
?>
<!doctype html>
<html>
    <head><meta charset="utf-8"></head>
    <body>
        <header><h1>Get Token</h1></header>
        <?php
        if ($client->getAccessToken()) {
            $_SESSION['token'] = $client->getAccessToken();
            $token = json_decode($_SESSION['token']);
            echo "Access Token = " . $token->access_token . '<br/>';
            echo "Refresh Token = " . $token->refresh_token . '<br/>';
            echo "Token type = " . $token->token_type . '<br/>';
            echo "Expires in = " . $token->expires_in . '<br/>';
            echo "ID Token = " . $token->id_token . '<br/>';
            echo "Created = " . $token->created . '<br/>';
            echo "<a class='logout' href='?logout'>Logout</a>";
        } else {
            $authUrl = $client->createAuthUrl();
            print "<a class='login' href='$authUrl'>Connect Me!</a>";
        }
        ?>
    </body>
</html>

InformationsquelleAutor der Antwort John Slegers

Manchmal Refresh Token habe ich nicht generiert, indem $client->setAccessType ("offline");.

Versuchen Sie dies:

$client->setAccessType ("offline");
$client->setApprovalPrompt ("force"); 

InformationsquelleAutor der Antwort Meenu Sharma

Laut Authentifizierung bei google: OAuth2 hält Rückkehr 'invalid_grant'

"Sollten Sie die Wiederverwendung der access-token, den Sie erhalten nach der ersten erfolgreichen Authentifizierung. Sie erhalten eine invalid_grant Fehler, wenn Sie Ihre vorherigen token noch nicht abgelaufen ist. Cache ist es, irgendwo so können Sie es wiederverwenden."

hoffe es hilft

InformationsquelleAutor der Antwort Jon