Cách đặt lại ủy quyền google oauth 2.0?

Question

Tôi đang sử dụng Google APIs Client Library for JavaScript (Beta) để cho phép người dùng tài khoản google trên ứng dụng web (đối với thao tác trên youtube). Mọi thứ đều hoạt động tốt, nhưng tôi không biết làm cách nào để "đăng xuất" người dùng khỏi ứng dụng của tôi, tức là đặt lại mã thông báo truy cập.

Ví dụ, đoạn mã sau kiểm tra uỷ quyền sử dụng và nếu không, thấy cửa sổ popup cho người dùng để đăng nhập vào tài khoản và giấy phép truy cập ứng dụng web để dữ liệu người dùng:

gapi.auth.authorize({client_id: CLIENT_ID, scope: SCOPES, immediate: false}, handleAuth); 

Nhưng thư viện khách hàng không có phương pháp để đặt lại ủy quyền.

Có workaround để chuyển hướng người dùng đến "accounts.google.com/logout", nhưng cách tiếp cận này không phải là điều tôi cần: do đó chúng tôi đăng nhập người dùng khỏi tài khoản google không chỉ từ đơn đăng ký của tôi mà còn ở bất cứ đâu.

Google faq và mô tả thư viện khách hàng không hữu ích.

Answer 1

Hãy thử thu hồi mã thông báo truy cập, điều đó sẽ thu hồi khoản trợ cấp thực tế để việc chấp thuận tự động sẽ ngừng hoạt động. Tôi cho rằng điều này sẽ giải quyết vấn đề của bạn.

https://developers.google.com/accounts/docs/OAuth2WebServer#tokenrevoke

Answer 2

Đơn giản chỉ cần sử dụng: gapi.auth.setToken(null);

Answer 3

của nó rất đơn giản. Chỉ cần thu hồi quyền truy cập.

void RevokeAcess() 
{ 
    try{ 
    HttpClient client = new DefaultHttpClient(); 
    HttpPost post = new HttpPost("https://accounts.google.com/o/oauth2/revoke?token="+ACCESS_TOKEN); 
    org.apache.http.HttpResponse response = client.execute(post); 
    } 
    catch(IOException e) 
    { 
    } 
} 

Nhưng nó phải ở trong AsyncTask

Answer 4

Nó phụ thuộc những gì bạn có nghĩa là bằng cách đặt lại uỷ quyền. Tôi có thể nghĩ đến một ba cách để làm điều này:

1. Remove ủy quyền trên máy chủ
   Đến myaccount.google.com/permissions, tìm ứng dụng của bạn và loại bỏ nó. Lần tới khi bạn cố gắng đăng nhập, bạn phải hoàn thành luồng ủy quyền đầy đủ với trình chọn tài khoản và màn hình chấp thuận.

2. Đăng xuất trên máy khách
   gapi.auth2.getAuthInstance(). SignOut();
   Bằng cách này, máy chủ ủy quyền của Google vẫn nhớ ứng dụng của bạn và mã thông báo ủy quyền vẫn còn trong bộ nhớ trình duyệt.

3. Đăng xuất và ngắt kết nối
   gapi.auth2.getAuthInstance(). SignOut();
   gapi.auth2.getAuthInstance(). Disconnect();
   Điều này tương đương với (1) nhưng trên máy khách.