2017-09-11 3 views
0

Ich kann das Google signOut() nicht verwenden, um mich aus einer oAuth-Sitzung abzumelden, in der ich angemeldet bin.Ich kann mich nicht von Google OAuth2 abmelden

Als Beispiel habe ich den folgenden Code direkt aus dem Google-Schnellstartstelle ... https://developers.google.com/google-apps/calendar/quickstart/js

ich es auf einer Website zu einer 1.htm-Datei gespeichert haben genommen eingefügt und bin versucht, das fahren Google API

Wenn ich die OAuth 2.0-Client-ID (nicht im beigefügten Code) über meine API-Konsole verwende, kann ich mich anmelden und meine Kalenderereignisse anzeigen. Wenn Sie auf die Schaltfläche Abmelden klicken, werde ich jedoch nicht ausgeloggt.

enter image description here

Gleich nach sicher Abmelden klicken, läuft der folgende Code ...

enter image description here

Aber dann hat es mich nicht abzumelden. Laufen von der Konsole aus, ich sehe es immer noch denkt, dass ich angemeldet bin ... enter image description here

ich für alle Änderungen in den Status auf Signin unsere SignOut ... enter image description here

Aber dann der Rückruf ist nie zuhöre hit für signOut() ... enter image description here

Schließlich, wenn ich die ganze Sache von der Entwicklerkonsole versuchen ...

  1. Shows gapi.auth2 sagt, ich angemeldet bin in
  2. Handbuch Zeichen aus Befehl
  3. gapi.auth2 Zeigt sagt ich noch in angemeldet bin enter image description here

Wie dieser Code geändert werden kann SignOut() arbeiten zu machen?

<!DOCTYPE html> 
<html> 
<head> 
    <title>Google Calendar API Quickstart</title> 
    <meta charset='utf-8' /> 
</head> 
<body> 

<p>Google Calendar API Quickstart</p> 

<!--Add buttons to initiate auth sequence and sign out--> 
<button id="authorize-button" style="display: none;">Authorize</button> 
<button id="signout-button" style="display: none;">Sign Out</button> 

<pre id="content"></pre> 

<script type="text/javascript"> 
    // Client ID and API key from the Developer Console 
    var CLIENT_ID = 'MY OAUTH CLIENT ID'; 

    // Array of API discovery doc URLs for APIs used by the quickstart 
    var DISCOVERY_DOCS = ["https://www.googleapis.com/discovery/v1/apis/calendar/v3/rest"]; 

    // Authorization scopes required by the API; multiple scopes can be 
    // included, separated by spaces. 
    var SCOPES = "https://www.googleapis.com/auth/calendar"; 

    var authorizeButton = document.getElementById('authorize-button'); 
    var signoutButton = document.getElementById('signout-button'); 

    /** 
    * On load, called to load the auth2 library and API client library. 
    */ 
    function handleClientLoad() { 
     gapi.load('client:auth2', initClient); 
    } 

    /** 
    * Initializes the API client library and sets up sign-in state 
    * listeners. 
    */ 
    function initClient() { 
     gapi.client.init({ 
      discoveryDocs: DISCOVERY_DOCS, 
      clientId: CLIENT_ID, 
      scope: SCOPES 
     }).then(function() { 
      // Listen for sign-in state changes. 
      gapi.auth2.getAuthInstance().isSignedIn.listen(updateSigninStatus); 

      // Handle the initial sign-in state. 
      updateSigninStatus(gapi.auth2.getAuthInstance().isSignedIn.get()); 
      authorizeButton.onclick = handleAuthClick; 
      signoutButton.onclick = handleSignoutClick; 
     }); 
    } 

    /** 
    * Called when the signed in status changes, to update the UI 
    * appropriately. After a sign-in, the API is called. 
    */ 
    function updateSigninStatus(isSignedIn) { 
     if (isSignedIn) { 
      authorizeButton.style.display = 'none'; 
      signoutButton.style.display = 'block'; 
      listUpcomingEvents(); 
     } else { 
      authorizeButton.style.display = 'block'; 
      signoutButton.style.display = 'none'; 
     } 
    } 

    /** 
    * Sign in the user upon button click. 
    */ 
    function handleAuthClick(event) { 
     gapi.auth2.getAuthInstance().signIn(); 
    } 

    /** 
    * Sign out the user upon button click. 
    */ 
    function handleSignoutClick(event) { 
     gapi.auth2.getAuthInstance().signOut(); 
    } 

    /** 
    * Append a pre element to the body containing the given message 
    * as its text node. Used to display the results of the API call. 
    * 
    * @param {string} message Text to be placed in pre element. 
    */ 
    function appendPre(message) { 
     var pre = document.getElementById('content'); 
     var textContent = document.createTextNode(message + '\n'); 
     pre.appendChild(textContent); 
    } 

    /** 
    * Print the summary and start datetime/date of the next ten events in 
    * the authorized user's calendar. If no events are found an 
    * appropriate message is printed. 
    */ 
    function listUpcomingEvents() { 
     gapi.client.calendar.events.list({ 
      'calendarId': 'primary', 
      'timeMin': (new Date()).toISOString(), 
      'showDeleted': false, 
      'singleEvents': true, 
      'maxResults': 10, 
      'orderBy': 'startTime' 
     }).then(function (response) { 
      var events = response.result.items; 
      appendPre('Upcoming events:'); 

      if (events.length > 0) { 
       for (i = 0; i < events.length; i++) { 
        var event = events[i]; 
        var when = event.start.dateTime; 
        if (!when) { 
         when = event.start.date; 
        } 
        appendPre(event.summary + ' (' + when + ')') 
       } 
      } else { 
       appendPre('No upcoming events found.'); 
      } 
     }); 
    } 

</script> 

<script async defer src="https://apis.google.com/js/api.js" 
     onload="this.onload=function(){};handleClientLoad()" 
     onreadystatechange="if (this.readyState === 'complete') this.onload()"> 
</script> 

Antwort

1

Versuchen Sie, die revoking token HTTP/REST-Methode:

Um programmatisch ein Token widerrufen, Ihre Anwendung eine Anforderung zu https://accounts.google.com/o/oauth2/revoke und beinhaltet das Token als Parameter:

curl -H "Content-type:application/x-www-form-urlencoded" \ 
     https://accounts.google.com/o/oauth2/revoke?token={token} 

Das Token kann ein Zugriffstoken oder ein Aktualisierungstoken sein. Wenn das Token ein Zugriffstoken ist und über ein entsprechendes Aktualisierungstoken verfügt, wird auch das Aktualisierungs-Token widerrufen.

+0

Das funktioniert. Allerdings würde ich es gerne über die JS API machen. Wie ist das gemacht? –

+0

Testen Sie das Javascript-Beispiel [hier] (https://developers.google.com/identity/protocols/OAuth2UserAgent), in dem Sie GoogleAuth.disconnect() verwenden. wo GoogleAuth = gapi.auth2.getAuthInstance(); – noogui

+0

Danke. Das hat funktioniert. Seltsam, das SignOut funktioniert nicht. Scheint einfach genug. –

Verwandte Themen