Wie können abgelaufene Google Log-in-Logins aktualisiert werden?

Question

Ich verwende Google Sign-In. Ein Benutzer kommt zu meiner Site und meldet sich mit gapi.auth2.getAuthInstance().signIn() an, oder sie sind bereits eingeloggt und wenn die Seite geladen (oder neu geladen), holen wir den Status. An diesem Punkt habe ich einen Identitätsmarker, der eine Stunde lang gültig ist und den ich auf dem Server validieren kann.

Wenn ein Benutzer den Browser verlässt (z. B. über Nacht), läuft dieses Token ab. gapi.auth2.getAuthInstance().isSignedIn.get() gibt true zurück, das Token wird jedoch nicht validiert.

Wie kann ich einen Benutzer anmelden und ihn anmelden, während seine Sitzung aktiv ist (dh der Browser wurde nicht geschlossen)? Oder aktualisieren Sie das Token? Alles, was graziöser ist, als die Seite neu zu laden ...

Edit: Das Refresh-Token ist keine richtige Antwort; Ich möchte keinen Offline-Zugriff (und möchte nicht um Erlaubnis fragen). Offensichtlich denkt Google, dass der Nutzer immer noch in meiner Anwendung angemeldet ist. Der Benutzer kann die Seite erneut laden und ein neues Token abrufen, ohne die Anmeldeinformationen erneut anzugeben. Sicherlich gibt es einen Mechanismus, der graziöser ist als ein versteckter Iframe, um ein aktualisiertes Token zu erhalten?

Answer 1

Sie können Refresh Token verwenden, um Offline-Zugriff zu erhalten. Gemäß der offiziellen Referenz

Access tokens have limited lifetimes. If your application needs access to a Google API beyond the lifetime of a single access token, it can obtain a refresh token. A refresh token allows your application to obtain new access tokens.

Grundsätzlich finden Sie das refresh token Sie das erste Mal für die Authentifizierung fragen zu bekommen. Sie müssen dieses Token für die zukünftige Verwendung sicher speichern. Die access token (Sie als Identitäts-Token erwähnt) läuft nach einer Stunde ab. Danach müssen Sie die refresh token jedes Mal verwenden, wenn Sie eine neue brauchbare access token erhalten möchten.

Abhängig von der Client-Bibliothek, die Sie verwenden, wird sich die Syntax unterscheiden. Im Folgenden finden Sie ein Beispiel für eine PHP-Client-Bibliothek.

// get access token from refresh token if access token expire 

if($client->getAuth()->isAccessTokenExpired()) { 
    $client->refreshToken($securelyPreservedRefreshToken); 
    $newToken = $client->getAccessToken(); 
} 

Überprüfen Sie this für Details Schritte.

Answer 2

FWIW, wir haben es (meistens) geschafft, es über eine listener approach zu arbeiten. Es scheint, dass der Rückruf "userChanged" ca. 5 Minuten vor Ablauf des Zugriffstokens aufgerufen wird. Das reicht aus, um das Zugriffstoken zu extrahieren und zu aktualisieren, ohne die Seite zu aktualisieren.

Was nicht ganz funktioniert, wenn Computer aus dem Schlaf zurückkommt. Dies kann relativ einfach gelöst werden durch reloading the page on wake up.

Answer 3

Sie können dies mit listeners erreichen.

var auth2 = gapi.auth2.getAuthInstance(); 

// Listen for changes to current user. 
// (called shortly before expiration) 
auth2.currentUser.listen(function(user){ 

    // use new user in your OpenID Connect flow 

}); 

Damit können Sie die aktuellen Anmeldeinformationen behalten, solange der Browser aktiv bleibt.

Wenn der Computer in den Ruhezustand versetzt wird, muss zusätzliche Arbeit geleistet werden, um aktuelle Anmeldeinformationen zu erhalten.

if (auth2.isSignedIn.get() == true) { 
    auth2.signIn(); 
} 

Answer 4

Wenn das Token abgelaufen ist, können Sie gapi.auth2.getAuthInstance().currentUser.get().reloadAuthResponse() anrufen. Es gibt ein Versprechen zurück.