Auth0 Lock - Google oauth2 не смог получить refresh_token

Question

Я использую Auth0 Lock с подключением google-oauth2, и мне нужно получить refresh_token, потому что мне нужно делать вызовы API с серверной стороны, когда пользователь находится в автономном режиме.

Я следую их руководству, но он не работает, refreshToken всегда undefined.

Использование http://cdn.auth0.com/js/lock/10.7.2/lock.min.js

this.lock = new Auth0Lock('...', 'xxx.eu.auth0.com', { 
    initialScreen:'login', 
    allowedConnections: ['google-oauth2'], 
    allowSignUp: false, 
    auth: { 
    redirect: false, 
    responseType: "token", 
    params: { 
     'access_type': 'offline', 
     'approval_prompt': 'force', 
    }, 
    }, 
    autoclose: true 
}); 

Пробовал также с params 'approval_prompt': 'force' или 'prompt': 'select_account consent'

инструкции здесь: https://github.com/auth0/rules/blob/master/rules/google-refresh-token.md

Answer 1

Это правило является неправильным. IdP access_tokens доступны через API управления. См. Эту конечную точку: https://auth0.com/docs/api/management/v2#!/Users/get_users_by_id

Необходимо специальное пространство (read:user_idp_tokens).

Это потому, что токены IdP являются чувствительными артефактами, поэтому Auth0 предоставляет дополнительный уровень безопасности для их получения.

Вы можете, конечно, вызывать API из правила, но мы, скорее всего, посоветуем ему, а вместо этого сделаем ваш бэкэнд от имени вашего (front-end) приложения.