Come aggiornare gli accessi di accesso google scaduti?

Question

Sto utilizzando Google Sign-In. Un utente arriva al mio sito e accede con gapi.auth2.getAuthInstance().signIn(), oppure sono già connessi e quando la pagina viene caricata (o ricaricata) recuperiamo lo stato. A questo punto ho un token di identità valido per un'ora che posso convalidare sul server.

Quando un utente lascia il browser seduto (ad esempio, durante la notte), questo token scade. gapi.auth2.getAuthInstance().isSignedIn.get() restituisce true, ma il token non convalida.

Come posso accedere a un utente e mantenerlo connesso mentre la loro sessione è attiva (ovvero il browser non è stato chiuso)? O aggiorna il token? Qualcosa di più grazioso di ricaricare la pagina ...

Modifica: il token di aggiornamento non è una risposta corretta; Non voglio l'accesso offline (e non voglio chiedere il permesso). Google ovviamente pensa che l'utente sia ancora registrato nella mia applicazione; l'utente può ricaricare la pagina e ottenere un nuovo token senza fornire nuovamente le credenziali. Sicuramente esiste un meccanismo più elegante di un iframe nascosto per ottenere un token aggiornato?

Answer 1

È possibile utilizzare Token di aggiornamento per ottenere l'accesso offline. Come per il riferimento ufficiale

Access tokens have limited lifetimes. If your application needs access to a Google API beyond the lifetime of a single access token, it can obtain a refresh token. A refresh token allows your application to obtain new access tokens.

In pratica si otterrà il refresh token la prima volta che si chiede per l'autenticazione. È necessario salvare quel token in modo sicuro per un uso futuro. Lo access token (indicato come token di identità) scade dopo un'ora. Successivamente, è necessario utilizzare refresh token ogni volta che si desidera ottenere un nuovo access token utilizzabile.

A seconda della libreria client che si sta utilizzando, la sintassi sarà diversa. di seguito è riportato un esempio per la libreria client php.

// get access token from refresh token if access token expire 

if($client->getAuth()->isAccessTokenExpired()) { 
    $client->refreshToken($securelyPreservedRefreshToken); 
    $newToken = $client->getAccessToken(); 
} 

controllo this per i dettagli passi.

Answer 2

FWIW, siamo riusciti a (principalmente) farlo funzionare tramite listener approach. Sembra che il callback "userChanged" sia invocato ~ 5 minuti prima della scadenza del token di accesso. Questo è sufficiente per noi per estrarre e aggiornare il token di accesso senza aggiornare la pagina.

Ciò che non funziona è quando il computer ritorna dal sonno. Questo può essere risolto in modo relativamente semplice da reloading the page on wake up.

Answer 3

È possibile eseguire questa operazione con listeners.

var auth2 = gapi.auth2.getAuthInstance(); 

// Listen for changes to current user. 
// (called shortly before expiration) 
auth2.currentUser.listen(function(user){ 

    // use new user in your OpenID Connect flow 

}); 

Ciò consentirà di mantenere le credenziali correnti, a condizione che il browser rimanga attivo.

Se il computer viene messo a riposo, è necessario eseguire ulteriori operazioni per ottenere le credenziali correnti.

if (auth2.isSignedIn.get() == true) { 
    auth2.signIn(); 
} 

Answer 4

Se il token è scaduto, è possibile chiamare gapi.auth2.getAuthInstance().currentUser.get().reloadAuthResponse(). Restituisce una promessa.