Quando access_type = online è appropriato? : OAuth2 - API Google

Question

Quando si richiedono le credenziali OAuth, è possibile specificare access_type in modalità offline o online.

L'opzione per il tipo di accesso Online obbliga gli utenti ad approvare l'accesso alla mia app ogni volta che effettuano l'accesso. Perché? L'utente non ha già approvato la mia app?

Update # 1:

ho il mio approval_prompt impostata su 'auto'.
Se mi disconnetto da Google senza eliminare alcun cookie, non mi viene nuovamente richiesto. Ma l'eliminazione dei cookie riporta la schermata di concessione.

Aggiornamento # 2:

Funziona bene attraverso l'OAuth Playground. http://code.google.com/oauthplayground/

Utilizzando OAuth 2.0 per le applicazioni server Web https://developers.google.com/accounts/docs/OAuth2WebServer

Aggiornamento # 3: codice rilevante frammenti metodo

Helper per generare OAuth URL

def build_auth_uri 
    return @client.authorization.authorization_uri(
    :access_type => :online, 
    :approval_prompt => :auto 
    ).to_s 
end 

chiamata al metodo Helper in the View

<a href="<%= build_auth_uri %>"> Connect Me! </a> 

generata OAuth URL sulla pagina web

https://accounts.google.com/o/oauth2/auth?access_type=online&approval_prompt=auto&redirect_uri=http://localhost:3000/gclient/gcallback&response_type=code 

Answer 1

V'è un altro parametro che entra in gioco in questi flussi e ho il sospetto si sta eseguendo in esso. È il parametro approval_prompt.

Quando è access_type=online, è inoltre possibile specificare un valore per approval_prompt. Se è impostato su approval_prompt=force, verrà sempre richiesto all'utente, anche se hanno già concesso.

D'altra parte, quando access_type=offline, approval_prompt può essere impostato solo per approval_prompt=force, ma per compensare questa limitazione si sta anche fornito un refresh_token che può essere utilizzato per aggiornare il tuo token di accesso.

Controlla l'URL che il tuo access_type=online sta aprendo. Prova a impostare approval_prompt=auto. La schermata di concessione dovrebbe apparire solo la prima volta.