Google OAuth令牌过期

Question

我有一个应用程序，是谷歌日历的抬头显示器。 该应用程序是100％客户端javascript，我想保持这种方式，但谷歌的OAuth令牌过期使我不允许用户打开应用程序，继续轮询谷歌API。

我正在寻找人们有关如何刷新令牌或请求新令牌的任何信息，同时对用户完全透明。 在3600秒之后，应用程序必须重新请求访问用户Google帐户，完整重定向会强制中断应用程序。

我尝试了其他一些方法，首先我尝试使用服务器端auth，它与localStorage工作得很好，但是当我在获取请求令牌后尝试POST访问令牌时失败，我试过iframe和页面帖子都不起作用： （。

如果有人有任何关于如何授权和保持用户使用谷歌的想法，请分享:)

Answer 1

不幸的是，我发现这样做的唯一方法是使用网络服务器，因为没有其他方法可以保证您的client_secret安全。 如果这是您的选择，我已成功实施以下Google文档中描述的方法：

https://developers.google.com/accounts/docs/OAuth2WebServer

基本上我最初在客户端请求离线访问然后成功，使用我的网络服务器交换生成的授权代码以获取刷新令牌。 刷新令牌也可以存储在具有超长期限的cookie中。 每次我的访问令牌到期时，我都会使用刷新令牌来请求另一个访问令牌。