Как да направя маркера за влизане в Google валиден за повече от 1 час?

Както отбеляза @DaImTo, не можете да удължите живота на access_token. Можете да получите нов с помощта на refresh_token, но често, ако се опитвате да направите тази клиентска страна и имате сървър, трябва да преосмислите подхода си.

Изглежда, че има две „удостоверявания“, които правите тук – клиентът се удостоверява срещу сървъра и сървърът се удостоверява срещу услугата на Google. В момента сървърът трябва да държи маркера за опресняване - така че винаги да може да се удостоверява отново срещу Google. Звучи сякаш се борите с това как да удостоверите клиента си срещу сървъра след времето за изчакване на auth_token.

По принцип клиентът не трябва да изпраща access_token на сървъра, нито refresh_token. Това, което прави, е по време на първото влизане, клиентът получава еднократен код (от Google), който предава на сървъра. Сървърът използва това, за да говори с Google и да получи access_token и refresh_token, потвърждавайки, че потребителят се е удостоверил, и след това изпраща нещо (обикновено бисквитка) обратно на клиента, казвайки „добре, удостоверих ви. Ето как поддържате удостоверявайки себе си до края на нашия разговор."

Това по-късно действие е доста стандартно и не е свързано със самия oauth. След това клиентът и сървърът комуникират както винаги - изобщо не се обменят oauth неща, вие разчитате на бисквитката (или еквивалент), за да поддържате удостоверяването клиент-сървър. Сървърът продължава да използва маркера за удостоверяване и маркера за опресняване, за да говори с Google.

https://developers.google.com/identity/sign-in/web/server-side-flow Мисля, че е най-доброто ръководство за това в момента. Или поне е най-добрият, който мога да намеря в момента. Има поне добра диаграма.

Ключовият момент е, че обменяте брилянтно наречения „код“ със сървъра (това, което наричах „еднократен код“). След като направите това, сървърът ви удостоверява с Google - и след това има токените за достъп/опресняване и вие комуникирате със сървъра, без да се налага да ги предавате.

Токените за достъп са краткотрайни и продължават само един час, това не е нещо, което можете да удължите.

Това, което трябва да направите, е да вземете токена за опресняване и да получите нов токен за достъп.

пример:

Взимате refresh_token, който сте получили от първоначалната си заявка, и го публикувате чрез HTTP към: Забележка: grant_type=refresh_token

https://accounts.google.com/o/oauth2/token
client_id ={ClientId}.apps.googleusercontent.com&client_secret={ClientSecret}&refresh_token=1/ffYmfI0sjR54Ft9oupubLzrJhD1hZS5tWQcyAvNECCA&grant_type=refresh_token

отговор

{
"access_token" : "ya29.1.AADtN_XK16As2ZHlScqOxGtntIlevNcasMSPwGiE3pe5ANZfrmJTcsI3ZtAjv4sDrPDRnQ",
"token_type" : "Bearer",
"expires_in" : 3600
}