如何从登录的 Google Sign In（仅限客户端的应用程序）中正确获取访问令牌？

Question

我正在使用 Google 登录按钮让用户使用他们的 Google 帐户登录：

    gapi.signin2.render("container-btn-google-login", {

        scope: "email profile",

        onsuccess: (user) => {

            let token = user.getAuthResponse();

            setToken(token);

            // How can I get the Access Token here

            // that should be the same as user.Zi.access_token?

            resolve(token);

        },

    });

我将调用其他 Google API 并且不想使用他们的 Javascript 库（我将fetch用来调用他们的 REST API）。

但是，当我Authorization: token.id_token作为标题放置时，请求被拒绝。如果我手动输入一个可以从控制台 ( user.Zi.access_token)看到的值，它就可以工作。

如何access_token从 Google API Javascript SDK 中提取？使用一些神秘和无证之类的东西Zi对我来说似乎并不安全。

Answer 1

好的，我在这里找到了相关的文档。我们可以使用user.getAuthResponse(true)访问令牌和可能的其他有用信息来获取身份验证响应：参数是includeAuthorizationData：可选：指定是否始终返回访问令牌和范围的布尔值。默认情况下，当 fetch_basic_profile 为 true（默认值）并且没有请求其他范围时，不会返回访问令牌和请求的范围。我的问题中的示例工作代码：let token = user.getAuthResponse(true); console.log(token.access_token)