我想从谷歌获取访问令牌。谷歌API说，要获得访问令牌，将代码和其他参数发送到令牌生成页面，响应将是一个JSON对象，如:
{
"access_token" : "ya29.AHES6ZTtm7SuokEB-RGtbBty9IIlNiP9-eNMMQKtXdMP3sfjL1Fc",
"token_type" : "Bearer",
"expires_in" : 3600,
"refresh_token" : "1/HKSmLFXzqP0leUihZp2xUt3-5wkU7Gmu2Os_eBnzw74"
}
但是，我没有收到刷新令牌。我的回答是:
{
"access_token" : "ya29.sddsdsdsdsds_h9v_nF0IR7XcwDK8XFB2EbvtxmgvB-4oZ8oU",
"token_type" : "Bearer",
"expires_in" : 3600
}
当前回答
在我意识到添加access_type=offline是在前端客户端对授权代码的请求上完成的，而不是在将该代码交换为access_token的后端请求上完成的之后，Rich Sutton的回答终于对我有用了。我给他的回答加上了一条评论，并在谷歌上添加了这个链接，以获取有关刷新令牌的更多信息。
注:如果你正在使用Satellizer，下面是如何将该选项添加到$authProvider。AngularJS中的谷歌。
其他回答
要使用postman获取刷新令牌，下面是一个配置示例
预期响应
这给我带来了一些困惑，所以我想分享一下我艰难的经历:
当您使用access_type=offline和approval_prompt=force参数请求访问时，您应该收到一个访问令牌和一个刷新令牌。访问令牌在收到后不久就会过期，您需要刷新它。
您正确地发出了获取新访问令牌的请求，并收到了具有新访问令牌的响应。我还对没有获得新的刷新令牌感到困惑。然而，这就是它的意义所在，因为您可以反复使用相同的刷新令牌。
我认为其他一些答案假设您出于某种原因想要获得一个新的刷新令牌，并建议您重新授权用户，但实际上，您不需要这样做，因为您拥有的刷新令牌将一直工作，直到用户撤销。
refresh_token仅在用户第一次授权时提供。后续的授权，比如您在测试OAuth2集成时所做的授权，将不会再次返回refresh_token。：）
进入可以访问您帐户的应用程序页面: https://myaccount.google.com/u/0/permissions。 在第三方应用程序菜单下，选择您的应用程序。 单击“删除访问”，然后单击“确定”确认 下一个OAuth2请求将返回一个refresh_token(前提是它还包括'access_type=offline'查询参数)。
或者，您可以将查询参数prompt=consent&access_type=offline添加到OAuth重定向(参见谷歌的OAuth 2.0 for Web服务器应用程序页面)。
这将提示用户再次授权应用程序，并总是返回一个refresh_token。
My solution was a bit weird..i tried every solution i found on internet and nothing. Surprisely this worked: delete the credentials.json, refresh, vinculate your app in your account again. The new credentials.json file will have the refresh token. Backup this file somewhere. Then keep using your app until the refresh token error comes again. Delete the crendetials.json file that now is only with an error message (this hapenned in my case), then paste you old credentials file in the folder, its done! Its been 1 week since ive done this and had no more problems.
我想为那些遇到这个问题的沮丧灵魂补充一点关于这个主题的信息。获得离线应用程序刷新令牌的关键是确保呈现同意屏幕。refresh_token仅在用户通过单击“允许”授予授权后立即返回。
在我在开发环境中进行了一些测试之后，我(我怀疑还有许多其他人)就遇到了这个问题，因此我已经在一个给定的帐户上授权了我的应用程序。然后，我转移到生产环境，尝试使用一个已经获得授权的帐户再次进行身份验证。在这种情况下，同意屏幕不会再次出现，api也不会返回新的刷新令牌。要实现此功能，您必须通过以下方式强制再次出现同意屏幕:
prompt=consent
or
approval_prompt=force
任何一个都可以，但你不应该同时使用。截至2021年，我建议使用prompt=consent，因为它取代了旧的参数approval_prompt，在一些api版本中，后者实际上已经被破坏了(https://github.com/googleapis/oauth2client/issues/453)。此外，prompt是一个以空格分隔的列表，因此如果您想要两者都使用，可以将其设置为prompt=select_account%20consent。
当然你还需要:
access_type=offline
更多阅读:
文档:https://developers.google.com/identity/protocols/oauth2/web-server # request-parameter-prompt 文档:https://developers.google.com/identity/protocols/oauth2/openid-connect # re-consent 关于此问题的讨论:https://github.com/googleapis/google-api-python-client/issues/213
