4

在我的 Web 应用程序中，我允许用户使用 API 客户端库中的 auth 命令登录，但我找不到 Google API JavaScript 客户端库的注销选项。

任何人都可以建议我如何注销我的应用程序以及谷歌帐户？

我的登录代码是：

var OAUTHURL = 'https://accounts.google.com/o/oauth2/auth?';
var VALIDURL = 'https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=';
var SCOPE = 'https://www.googleapis.com/auth/userinfo.profile';
var CLIENTID = googleAPI;
var REDIRECT = redirectUrl;
var TYPE = 'token';
var _url = OAUTHURL + 'scope=' + SCOPE + '&client_id=' + CLIENTID + '&redirect_uri=' + REDIRECT + '&response_type=' + TYPE;
var acToken;
var tokenType;
var expiresIn;
var user;
$('#googleLogin').click(function(){
        var win = window.open(_url, "windowname1", 'width=800, height=600');

        var pollTimer = window.setInterval(function () {
            if (win.document.URL.indexOf(REDIRECT) != -1) {
                window.clearInterval(pollTimer);
                var url = win.document.URL;
                acToken = gup(url, 'access_token');
                tokenType = gup(url, 'token_type');
                expiresIn = gup(url, 'expires_in');
                win.close();

                validateToken(acToken);
            }
        }, 100);
});
function validateToken(token) {
        $.ajax({
            url: VALIDURL + token,
            data: null,
            success: function (responseText) {
                getUserInfo();
            },
            dataType: "jsonp"
        });
}
4

2 回答 2

6

当您的用户退出您的应用程序时，不要让他们退出他们的 Google 帐户。这种行为对用户来说是出乎意料的和烦人的。

您最多应该尝试弄清楚如何“注销”您的应用程序的用户。（我把它放在引号中，因为根据您的实现，应用程序可能会伪造它）。

如果您只关心在 UI 中隐藏元素，您可以设置一个变量，例如signedIn，并在用户点击登录/注销按钮时设置或取消设置它。如果您关心跨会话保持此状态，请使用存储相同值的 cookie。

如果您想确保键盘另一侧的人确实是登录用户，您可以在通话中使用该max_auth_age参数。authorize如果您将其设置为0，用户将需要在您的应用获得有效令牌之前重新通过 Google 进行身份验证。如果您将此与自动会话到期配对（就像您在银行或健康网站上看到的那样），您可以相对确信当前用户的身份。

于 2013-02-06T17:59:14.443 回答
0

如果您放宽从用户的 Google 帐户注销用户的要求（正如 Dan 解释的那样，这不是一个好主意），您可以按照其他问题中的说明撤销 OAuth 令牌。

于 2014-08-06T10:16:48.683 回答