Как предоставить permantly-доступ с OAuth2

Question

Я пытался использовать oauth2 создать службу настройки группы со следующим:

def groupSettingsService(request): 
    CLIENT_SECRETS = os.path.join(os.path.dirname(__file__), 'client_secrets.json') 
    FLOW = client.flow_from_clientsecrets(CLIENT_SECRETS, scope=['https://www.googleapis.com/auth/apps.groups.settings'], message=tools.message_if_missing(CLIENT_SECRETS)) 
    storage = Storage('groups-settings.dat') 
    credentials = storage.get() 
    if credentials is None or credentials.invalid: 
     credentials = run(FLOW, storage) 
    http = httplib2.Http() 
    http = credentials.authorize(http) 
    return discovery.build('groupssettings', 'v1', http=http) 

Но проблема в том, когда маркер не действителен (истекает), то перенаправление на страницу, чтобы сообщить пользователю снова предоставить доступ к этой области ... вещи, которые не подходят для вызовов API!

Есть ли способ работать с именем пользователя/паролем или client_secret, чтобы предоставить полный доступ к API без запроса доступа или нет?

Answer 1

Чтобы перенаправить пользователя в Google, необходимо указать access_type = offline.

Вы получите код, который можно обменять (путем POSTing с помощью client_id и client_secret) в access_token (то есть тот, который вы уже используете) и refresh_token.

Когда истечет срок действия вашего доступа, вы можете отправить сообщение refresh_token, client_id и client_secret, чтобы получить еще один access_token. Вы можете сделать это несколько раз, если вам нужно (или через несколько недель ...)

Answer 2

Вы сохранили учетные данные для хранения при успешном получении учетных данных?