oauth-2.0 - secret - refresh token google api

La aplicación sigue pidiendo permiso para "tener acceso sin conexión", ¿por qué?

Question

Después de haber autorizado la aplicación con oAuth2 y adquirir los permisos para los ámbitos solicitados, sigo recibiendo una pantalla preguntándome si otorgo permiso a la aplicación para tener acceso sin conexión , cada vez que intento iniciar sesión con Google oAuth2. ¿No es algo que no debería volver a aparecer una vez que le concedo permiso para tenerlo?

Answer 1

Este mensaje podría venir debido a dos parámetros,

• access_type (si está ''fuera de línea'')
• approval_prompt (si es ''force'')

asegúrese de haber configurado access_type en ''online'' y apporoval_prompt en ''auto''

 $client->setAccessType(''online'');
$client->setApprovalPrompt(''auto'') ;

Answer 2

Esto no es un error. Este es el escenario normal de google oauth2.

Primero, procese el consentimiento de la siguiente manera:

1. El usuario acepta que la aplicación obtenga información sobre el usuario.
2. Cuando el usuario hace clic en el botón Aceptar, el navegador guardará la información de consentimiento en una cookie y la cuenta de Google guardará el permiso (consulte https://security.google.com/settings/security/permissions )

Del segundo proceso:

El navegador comprueba el permiso de cookies de la cuenta de Google.

• Si la cookie existe en el navegador y tiene permiso para esta aplicación ( https://security.google.com/settings/security/permissions ): se ignorará la pantalla de consentimiento
• Si existe una cookie en el navegador pero no tiene permiso para esta aplicación: se mostrará la pantalla de consentimiento
• Si la cookie no existe en el navegador: la aplicación mostrará ''Tener acceso sin conexión''.

Answer 3

Lo más probable es que esto sea muy normal según el mecanismo de autenticación incremental y su diseño. La idea es que si un usuario ya ha otorgado los permisos a una aplicación, no es necesario mostrar los mismos permisos y pedirle al usuario que apruebe.

http://googleplusplatform.blogspot.com/2013/12/google-sign-in-improvements11.html

Answer 4

Supongo que su aplicación tiene approval_prompt = force para forzar el OAuth cada vez. Como el usuario ya ha autorizado los ámbitos solicitados, no es necesario repetirlos. Sin embargo, la pantalla tiene que decir algo, por lo que, a falta de mejores ideas, Google solicita ''acceso sin conexión''.

Solo asegúrate de no estar forzando auth y deberías estar bien.

Answer 5

¿Utiliza el parámetro approval_prompt ? Intente no volver a solicitar acceso sin conexión si ya tiene un token de actualización. Debe permanecer válido incluso si el usuario inicia sesión de nuevo, sin solicitar acceso sin conexión.

Una referencia sobre esto se puede encontrar here .