通过javascript获取访问令牌

Question

我想使用刷新令牌通过JavaScript获取访问令牌。所以这是我的代码：

$.ajax({    
            type: "POST",
            contentType: "application/x-www-form-urlencoded",
            url: "https://accounts.google.com/o/oauth2/token",
            data: "client_id=" + CLIENT_ID + "&client_secret=" + CLIENT_SECRET + "&refresh_token=" + REFRESH_TOKEN + "&grant_type=refresh_token",
            dataType: "json",
            success: function (data) {
                alert(data.d);
            }
        });

但是我不明白谷歌返回了400错误的request.Please帮助我

Answer 1

我不确定您正在做的事情是否有效。 即使是这样，这也是一个坏主意。

刷新令牌应该只存在于服务器上。 通过在客户端上提供该密码，可以对其进行嗅探并将其用于危及用户的安全性（就好像其密码可用）。 这就是为什么它永远无法正常工作的原因。

您应该实现一个简短的服务器端服务，该服务存储刷新令牌并提供访问令牌。 或者，只需让您的javascript请求直接从Google访问令牌（即无需费心刷新令牌）。