如何在邮递员中从google api的refres令牌获取新的访问令牌

Question

我正在尝试从 Google Drive api 的刷新令牌中获取新的访问令牌。在我的谷歌游乐场中，它可以工作，但是当我想在邮递员或我的代码中创建相同的请求时，它不起作用，并且我总是收到错误“无效的大类型”。我不知道找出什么问题。

谷歌开发者游乐场

邮递员标头和正文

Answer 1

您需要了解 Oauth2 舞蹈分为三个步骤。

第一步是请求用户访问并获取授权码。

HTTP GET https://accounts.google.com/o/oauth2/auth?client_id={clientid}.apps.googleusercontent.com&redirect_uri=urn:ietf:wg:oauth:2.0:oob&scope =https://www.googleapis.com/auth/analytics.readonly&response_type=code

注意&response_type=code 告诉服务器您想要返回授权码。

2. 第二步是将该代码交换为访问令牌和刷新令牌。

发布https://accounts.google.com/o/oauth2/token
代码=4/X9lG6uWd8-MMJPElWggHZRzyFKtp.QubAT_P-GEwePvB8fYmgkJzntDnaiAI&client_id={ClientId}.apps.googleusercontent。 com&client_secret={ClientSecret}&redirect_uri=urn:ietf:wg:oauth:2.0:oob&grant_type=authorization_code

请注意其中显示 &grant_type=authorization_code 的部分。这告诉服务器您正在向他们提供授权码。

3 最后一步是刷新您的访问令牌。

发布https://accounts.google.com/o/oauth2/token
client_id={ClientId}.apps.googleusercontent.com&client_secret={ClientSecret}&refresh_token=1/ffYmfI0sjR54Ft9oupubLzrJhD1hZS5tWQcyAvNECCA&grant_type=refresh_token

注意&grant_type=refresh_token您正在告诉要发送它们的服务器刷新令牌。

您发送的刷新令牌似乎具有错误的授权类型。

我有一个关于如何设置邮递员以使用 google oauth2 的视频

• 如何设置 Oauth2在 PostMan 中。

• Google 3 Legged OAuth2 Flow

注意：由于最近的更改制作通过使用更安全的 OAuth 流，Google OAuth 交互更安全 urn:ietf:wg:oauth:2.0:oob 的重定向 uri 即将停止工作。