Gmail 發送 email API，使用 OAuth2 進行身份驗證，而不在應用程序中存儲刷新令牌

Question

我正在從我的 NodeJS 應用程序發送電子郵件，該應用程序運行良好，沒有任何問題（使用 NestJS 框架）。 我遇到的問題是我需要存儲刷新令牌（在我的情況下是在 .env 中）以進行身份驗證，我認為這不是一個好方法。 因為，如果刷新令牌被更新，我的應用程序將中斷，我每次都必須手動更新刷新令牌。 是否有任何方法可以獲取調用任何 API 的刷新令牌？ 任何幫助表示贊賞。

以下是我正在使用的代碼片段。 我使用nestjs-modules/mailer ，但即使使用nodemailer ，也會出現同樣的問題。

      transport: {
        service: 'gmail',
        secure: false,
        auth: {
          type: 'OAuth2',
          user: process.env.GOOGLE_SENDER_EMAIL,
          clientId: process.env.GOOGLE_CLIENT,
          clientSecret: process.env.GOOGLE_CLIENT_SECRET,
          refreshToken: process.env.REFRESH_TOKEN,
        },
      },
      defaults: {
        from: '"ABC" <abc@gmail.com>',
      },
      template: {
        dir: join(__dirname, 'emails/templates'),
        adapter: new HandlebarsAdapter(),
        options: {
          strict: true,
        },
      },
    }),

Answer 1

您是否已經從 NodeJS 庫實現了刷新令牌的處理？ 如果是這樣，那么您可以考慮使用域范圍委派並執行模擬，但是此方法需要使用服務帳戶才能允許 DWD 工作。