Khi nào là access_type = Trực tuyến thích hợp? : OAuth2 - Google API

Question

Khi yêu cầu thông tin xác thực OAuth, tôi có thể chỉ định access_type là Ngoại tuyến hoặc Trực tuyến.

Chọn loại truy cập trực tuyến buộc người dùng chấp thuận quyền truy cập vào ứng dụng của tôi mỗi khi họ đăng nhập. Tại sao vậy? Không phải người dùng đã chấp thuận ứng dụng của tôi chưa?

Update # 1:

Tôi có approval_prompt tôi thiết lập để 'tự động'.
Nếu tôi vừa đăng xuất khỏi Google mà không xóa bất kỳ cookie nào, nó sẽ không nhắc tôi lại. Nhưng việc xóa cookie sẽ mang lại màn hình tài trợ.

Cập nhật # 2:

Nó hoạt động tốt qua OAuth sân chơi. http://code.google.com/oauthplayground/

Sử dụng OAuth 2.0 cho máy chủ ứng dụng web https://developers.google.com/accounts/docs/OAuth2WebServer

Update # 3: mã có liên quan snippets phương pháp

Helper để tạo URL OAuth

def build_auth_uri 
    return @client.authorization.authorization_uri(
    :access_type => :online, 
    :approval_prompt => :auto 
    ).to_s 
end 

Gọi phương thức trợ giúp trong Chế độ xem

<a href="<%= build_auth_uri %>"> Connect Me! </a> 

tạo OAuth URL trên trang web

https://accounts.google.com/o/oauth2/auth?access_type=online&approval_prompt=auto&redirect_uri=http://localhost:3000/gclient/gcallback&response_type=code 

Answer 1

Có một tham số khác mà đi vào chơi trong các dòng chảy và tôi nghi ngờ bạn đang chạy vào nó. Đó là thông số approval_prompt.

Khi access_type=online bạn cũng được phép chỉ định giá trị cho approval_prompt. Nếu được đặt thành approval_prompt=force, người dùng của bạn sẽ luôn được nhắc, ngay cả khi họ đã được cấp.

Mặt khác, khi access_type=offline, approval_prompt chỉ có thể được thiết lập để approval_prompt=force, nhưng để bù đắp cho hạn chế này bạn cũng đang cung cấp một refresh_token mà bạn có thể sử dụng để làm mới thẻ truy cập của bạn.

Kiểm tra URL mà access_type=online đang mở. Thử đặt approval_prompt=auto. Màn hình tài trợ chỉ xuất hiện lần đầu tiên.