獲取客戶端的Google API授權範圍

Question

我們正在使用混合認證流程，例如通過JS請求客戶端獲得增量授權，並將生成的code傳遞給我們的API服務器進行處理。

，我們需要的是一個：

1. 哪些範圍是提供給用戶，或者通過刷新令牌或訪問令牌

2. 辦法，包括在$client->authenticate($code)響應的電流範圍（所以我們可以用刷新令牌存儲它們）

3. 一種方法來確定哪個範圍剛剛被授予谷歌的響應$client->authenticate($code)（所以我們可以將它附加到該用戶的存儲列表）

我們想目前的積分頁面供用戶選擇加入到每個功能（日曆，聯繫人，驅動器列表），並給出其功能已啓用一個明確的清單，除了提示如果他們訪問尚未授權的功能。除此之外，我不相信這不是「一件事」。

Answer 1

在相同的位置，你......如果你打：https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=

它將返回具有「範圍」參數，這對於所有授權範圍的空格分隔列表的JSON響應訪問令牌。