令牌已过期或撤销

Question

我正在使用 google auth 通过 google api 发送电子邮件。 它最初工作正常，但一个小时左右后我收到此错误。

{
    "error" : "invalid_grant",
    "error_description" : "Token has been expired or revoked."
}

我正在使用 Google.Apis.Auth.AspNetCore3 .NET nudget 包。 我在 Startup.cs 文件中有这段代码：

services.AddAuthentication(options =>
      {
        options.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        options.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
      })
      .AddCookie().AddGoogleOpenIdConnect(options =>
      {
        var secrets = GoogleClientSecrets.FromFile("google_client_secret.json").Secrets;
        options.Scope.Add(GmailService.Scope.GmailSend);
        options.Scope.Add(GmailService.Scope.GmailSettingsSharing);
        options.Scope.Add(GmailService.Scope.GmailSettingsBasic);
        options.ClientId = secrets.ClientId;
        options.ClientSecret = secrets.ClientSecret;
        options.CallbackPath = new PathString("/signin-google");
      });

我正在使用此代码进行身份验证：

var authenticationProperties = new AuthenticationProperties()
        {
          RedirectUri = redirectUri
        };

return Challenge(authenticationProperties, GoogleOpenIdConnectDefaults.AuthenticationScheme);

然后是下面的代码，用于使用谷歌服务发送电子邮件：

AuthenticateResult authResult = await HttpContext.AuthenticateAsync();
string accessToken = authResult.Properties.GetTokenValue(OpenIdConnectParameterNames.AccessToken);
string refreshToken = authResult.Properties.GetTokenValue(OpenIdConnectParameterNames.RefreshToken);

var secrets = GoogleClientSecrets.FromFile("google_client_secret.json").Secrets;
string googleAuthTokenPath = "GoogleAuthToken";

var token = new TokenResponse { AccessToken = accessToken, RefreshToken = refreshToken };
var credentials = new UserCredential(new GoogleAuthorizationCodeFlow(
new GoogleAuthorizationCodeFlow.Initializer
{
 ClientSecrets = secrets,
 DataStore = new FileDataStore(googleAuthTokenPath, true),
}),
"user",
token
);

var service = new GmailService(new BaseClientService.Initializer()
{
 HttpClientInitializer = credentials,
 ApplicationName = "Some app",
});

当我尝试使用credentials.RefreshTokenAsync时，我仍然遇到同样的错误。 它发生在一个小时左右后。 不知道这里有什么问题。

Answer 1

我的理解是为您完成了刷新（鉴于您的示例中的代码）。

指定检查access_type=offline以便提供刷新令牌。 当您从属性中获取刷新令牌时，记录/调试是否存在有效的字符串值。

我不知道如何在 Google Open ID Connect 中间件的配置中指定访问类型，抱歉。 这可能很简单，我只是没有查到它。