将 Google OAuth 授权令牌存储在数据库中

Question

我正在构建一个门户，多个用户可以在其中登录到他们的多个 Gmail 帐户。我已成功检索令牌值，但是，我想将其存储在我的数据库中，但我无法存储它。下面是我正在使用的代码：function mInititalize(){$client = new Google_Client();$client->addScope('https://www.googleapis.com/auth/plus.login https://www.googleapis.com/auth/userinfo.email https://mail.google.com/');    $client->setClientId(Config('gmail.client_id'));$client->setClientSecret(Config('gmail.client_secret'));$client->setRedirectUri('http://localhost:81'.Config('gmail.redirect_url'));    $loginURL = $client->createAuthUrl();return redirect($loginURL);}重定向或用户登录后function mGetToken(){ $token = $client->fetchAccessTokenWithAuthCode( 'code'); // here i get the 'code' from login URL  I pass this code to get token I successfully get token      $oAuth = new Google_Service_Oauth2( $client);     $userData = $oAuth->userinfo_v2_me->get(); // get current user detail    }我想将$token值存储在数据库中，但收到错误消息>Serialization of 'Closure' is not allowed请任何人帮我解决这个问题。谢谢。

Answer 1

我建议存储 Google API 的 OAuth 凭据信息，而不是在您的数据库中，而是通过 API 本身。如果您打算以任何身份验证方式使用它，则会遇到问题，如文档所述：

访问令牌会定期过期并成为相关 API 请求的无效凭证。 Google Identity Platform：将 OAuth 2.0 用于 Web 服务器应用程序

但是，相同的文档还显示了一种可以在 API 中本地设置或检索令牌的方法。由于它是与 google 的身份验证过程相关的数据，并且如果您存储它可能会过时，因此最好让他们处理它并使用 API。同一来源：

如果您需要将访问令牌应用于新的 Google_Client 对象（例如，如果您将访问令牌存储在用户会话中），请使用 setAccessToken 方法：

$client->setAccessToken($access_token);
$client->getAccessToken();