Obtener el token de actualización de la API de Google

No puedo obtener mi token de actualización con mi código. Solo puedo obtener mi token de acceso, tipo de token, etc.He seguido algunos tutoriales, como poner access_type=offlinemi URL de inicio de sesión:

echo "<a href='https://accounts.google.com/o/oauth2/auth?" 
    . "access_type=offline&client_id=123345555.apps.googleusercontent.com& "
    . "scope=https://www.googleapis.com/auth/calendar+https://www.googleapis.com/auth/plus.me&response_type=code& "
    . "redirect_uri=http://www.sample.com/sample.php&state=/profile'>Google</a>";

y mis campos para obtener el token de acceso:

$fields=array(
    'code'=>  urlencode($authcode),
    'client_id'=> urlencode($clientid),
    'client_secret'=> urlencode($clientsecret),
    'redirect_uri'=> urlencode($redirecturi),
    'grant_type'=> 'authorization_code',
);

pero no puedo obtener refresh_token , solo access_token , token_type , id_token y expires_in .

Descubrí agregando esto a tus parámetros de URL

aprobación_prompt = forzar

Actualizar:

Úselo en su access_type=offline&prompt=consentlugar.

approval_prompt=forceya no funciona https://github.com/googleapis/oauth2client/issues/453

Si puedo ampliar la respuesta del usuario987361 :

Desde la parte de acceso sin conexión de los documentos de OAuth2.0:

Cuando su aplicación recibe un token de actualización, es importante almacenar ese token de actualización para uso futuro. Si su aplicación pierde el token de actualización, deberá volver a solicitar al usuario su consentimiento antes de obtener otro token de actualización. Si necesita volver a solicitar el consentimiento del usuario, incluya el approval_prompt parámetro en la solicitud del código de autorización y establezca el valor en force.

Por lo tanto, cuando ya haya otorgado acceso, las solicitudes posteriores grant_typede authorization_codea no devolverán el refresh_token, incluso si access_typese estableció en offlineen la cadena de consulta de la página de consentimiento.

Como se señala en la cita anterior, con el fin de obtener una nueva refresh_token después de que ya están recibiendo una, tendrá que enviar a la espalda del usuario a través del sistema, lo que puede hacer mediante el establecimiento approval_promptde force.

Salud,

PD: Este cambio también se anunció en una publicación de blog .

Es lo access_type=offlineque quieres.

Esto devolverá el token de actualización la primera vez que el usuario autorice la aplicación. Las llamadas posteriores no le obligan a volver a aprobar la aplicación ( approval_prompt=force).

Ver más detalles: https://developers.google.com/accounts/docs/OAuth2WebServer#offline

Este es un código completo en PHP usando el SDK oficial de Google

$client = new Google_Client();
## some need parameter
$client->setApplicationName('your application name');
$client->setClientId('****************');
$client->setClientSecret('************');
$client->setRedirectUri('http://your.website.tld/complete/url2redirect');
$client->setScopes('https://www.googleapis.com/auth/userinfo.email');
## these two lines is important to get refresh token from google api
$client->setAccessType('offline');
$client->setApprovalPrompt('force'); # this line is important when you revoke permission from your app, it will prompt google approval dialogue box forcefully to user to grant offline access

Para nuestra aplicación, tuvimos que usar ambos parámetros access_type=offline&prompt=consent. approval_prompt=force no funcionó para nosotros

Hola, seguí los siguientes pasos y pude obtener el token de actualización.

El flujo de autorización tiene dos pasos.

1. Consiste en obtener el código de autorización mediante https://accounts.google.com/o/oauth2/auth?URL.

   Para eso, se envía una solicitud de publicación que proporciona los siguientes parámetros. 'scope=' + SCOPE + '&client_id=' + CLIENTID + '&redirect_uri=' + REDIRECT + '&response_type=' + TYPE + '&access_type=offline'Proporcionar lo anterior recibirá un código de autorización.

2. Recuperando AcessToken y RefreshToken usando https://accounts.google.com/o/oauth2/token?URL. Para eso, se envía una solicitud de publicación que proporciona los siguientes parámetros.

   "código": código, "client_id": CID, "client_secret": CSECRET, "redirect_uri": REDIRECT, "grant_type": "código_autorización",

Entonces, en su primer intento, una vez que autorice los permisos, podrá obtener el token de actualización. Los intentos posteriores no proporcionarán el token de actualización. Si desea el token nuevamente, revoque el acceso en su aplicación.

Espero que esto ayude a alguien a aplaudir :)

OAuth tiene dos escenarios en modo real. El estilo de acceso normal y predeterminado se llama en línea. En algunos casos, su aplicación puede necesitar acceder a una API de Google cuando el usuario no está presente, es escenarios fuera de línea. Se obtiene un token de actualización en escenarios fuera de línea durante el primer intercambio de código de autorización.

Para que pueda obtener referh_token en algunos escenarios, no en todos.

puede tener el contenido en https://developers.google.com/identity/protocols/OAuth2WebServer#offline .

Desde marzo de 2016, utilícelo prompt=consentpara regenerar el token de actualización de la API de Google.

Como se menciona en https://github.com/googleapis/oauth2client/issues/453 ,

Approved_prompt = force ha sido reemplazado por prompt=none|consent|select_account

Para aquellos que usan la biblioteca cliente de la API de Google para PHP y buscan acceso sin conexión y tokens de actualización, tengan cuidado al momento de escribir este artículo, los documentos muestran ejemplos incorrectos.

actualmente está mostrando:

$client = new Google_Client();
$client->setAuthConfig('client_secret.json');
$client->addScope(Google_Service_Drive::DRIVE_METADATA_READONLY);
$client->setRedirectUri('http://' . $_SERVER['HTTP_HOST'] . '/oauth2callback.php');
// offline access will give you both an access and refresh token so that
// your app can refresh the access token without user interaction.
$client->setAccessType('offline');
// Using "consent" ensures that your application always receives a refresh token.
// If you are not using offline access, you can omit this.
$client->setApprovalPrompt("consent");
$client->setIncludeGrantedScopes(true);   // incremental auth

fuente: https://developers.google.com/identity/protocols/OAuth2WebServer#offline

Todo esto funciona muy bien, excepto UNA pieza

$client->setApprovalPrompt("consent");

Después de un poco de razonamiento, cambié esta línea a la siguiente y TODO FUNCIONÓ

$client->setPrompt("consent");

Tiene sentido, ya que al usar las solicitudes HTTP, se cambió de Approved_prompt = force a prompt = consent . Entonces, cambiar el método de establecimiento de setApprovalPrompt a setPrompt sigue la convención natural, ¡PERO NO ESTÁ EN LOS DOCUMENTOS! Eso lo encontré al menos.