自动化Google Drive API访问令牌管理指南

<?php
require __DIR__ . '/vendor/autoload.php';

session_start();

// Google API客户端配置
$client = new Google_Client();
$client->setApplicationName('Google Drive API PHP Quickstart');
// 设置回调URI，必须与Google Cloud Console中配置的Redirect URI一致
$client->setRedirectUri('http://localhost/authenticate.php'); 
$client->setScopes(Google_Service_Drive::DRIVE); // 请求Google Drive的完整访问权限
$client->setAuthConfig('credentials.json'); // 你的凭据文件路径

// 关键配置：获取刷新令牌并强制用户选择账户和同意
$client->setAccessType('offline');
$client->setPrompt('select_account consent');

// 令牌存储路径
$tokenPath = 'token.json';

// 步骤1: 处理授权码回调
if (isset($_GET['code'])) {
    $authCode = $_GET['code'];
    try {
        // 使用授权码交换访问令牌和刷新令牌
        $accessToken = $client->fetchAccessTokenWithAuthCode($authCode);
        $client->setAccessToken($accessToken);

        // 检查是否成功获取到刷新令牌
        if (isset($accessToken['refresh_token'])) {
            // 将完整的令牌数组（包含access_token和refresh_token）保存到文件
            if (!file_exists(dirname($tokenPath))) {
                mkdir(dirname($tokenPath), 0700, true);
            }
            file_put_contents($tokenPath, json_encode($accessToken));
            echo "认证成功！令牌已保存到 {$tokenPath}。";
        } else {
            echo "警告：未获取到刷新令牌。请确保 setAccessType('offline') 已设置，且是首次授权或用户撤销后重新授权。";
        }

        // 重定向以清除URL中的授权码
        $redirect = 'http://' . $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF'];
        header('Location: ' . filter_var($redirect, FILTER_SANITIZE_URL));
        exit();

    } catch (Exception $e) {
        echo "令牌交换失败：" . $e->getMessage();
        exit();
    }
}

// 步骤2: 检查是否有已保存的令牌，如果存在则设置
if (file_exists($tokenPath)) {
    $accessToken = json_decode(file_get_contents($tokenPath), true);
    $client->setAccessToken($accessToken);
}

// 步骤3: 如果没有有效的访问令牌，则生成授权URL并引导用户进行认证
if (!$client->getAccessToken()) {
    $authUrl = $client->createAuthUrl();
    echo "<a href='$authUrl'>点击这里进行Google Drive认证</a>";
} else {
    // 令牌已存在且可能有效，显示令牌信息（仅用于调试）
    $token = $client->getAccessToken();
    echo "当前访问令牌：<pre>" . json_encode($token, JSON_PRETTY_PRINT) . "</pre>";
    echo "<p>您已成功认证。现在可以进行API操作了。</p>";
    echo "<a href='?logout'>登出并清除令牌</a>";

    // 示例：使用已认证的客户端进行API操作
    // $service = new Google_Service_Drive($client);
    // ... 执行您的Google Drive操作 ...
}

// 登出逻辑（清除会话和保存的令牌）
if (isset($_GET['logout'])) {
    unset($_SESSION['token']);
    if (file_exists($tokenPath)) {
        unlink($tokenPath); // 删除保存的令牌文件
    }
    $client->revokeToken();
    header('Location: ' . filter_var('http://' . $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF'], FILTER_SANITIZE_URL));
    exit();
}
?>

<?php
require __DIR__ . '/vendor/autoload.php';

// Google API客户端配置
$client = new Google_Client();
$client->setApplicationName('Google Drive API PHP Quickstart');
$client->setScopes(Google_Service_Drive::DRIVE);
$client->setAuthConfig('credentials.json');

// 令牌存储路径（与认证脚本中使用的路径一致）
$tokenPath = 'token.json';

// 步骤1: 加载已保存的令牌
if (file_exists($tokenPath)) {
    $accessToken = json_decode(file_get_contents($tokenPath), true);
    $client->setAccessToken($accessToken);
} else {
    die('错误：未找到令牌文件。请先运行 authenticate.php 进行认证。');
}

// 步骤2: 检查访问令牌是否需要刷新（客户端库会自动处理，但我们可以手动检查并保存）
if ($client->isAccessTokenExpired()) {
    echo "访问令牌已过期，尝试使用刷新令牌获取新令牌...\n";
    try {
        // fetchAccessTokenWithRefreshToken 会使用当前设置的 refresh_token
        // 如果 setAccessToken 时传入的数组包含 refresh_token，则无需再次传入
        $client->fetchAccessTokenWithRefreshToken($client->getRefreshToken());
        // 获取新的令牌数组，并重新保存，因为 access_token 和 expiry 已经更新
        $newAccessToken = $client->getAccessToken();
        file_put_contents($tokenPath, json_encode($newAccessToken));
        echo "成功获取新访问令牌并已保存。\n";
    } catch (Exception $e) {
        die("刷新令牌失败：可能是刷新令牌已过期或被撤销。需要重新认证。\n" . $e->getMessage());
    }
}

// 步骤3: 使用客户端执行Google Drive API操作
try {
    $service = new Google_Service_Drive($client);

    // 示例：上传一个文件
    $fileMetadata = new Google_Service_Drive_DriveFile([
        'name' => 'My Automated Upload.txt',
        'parents' => ['YOUR_FOLDER_ID'] // 可选：指定上传到的文件夹ID
    ]);
    $content = "This is a test file uploaded automatically at " . date('Y-m-d H:i:s');
    $file = $service->files->create($fileMetadata, [
        'data' => $content,
        'mimeType' => 'text/plain',
        'uploadType' => 'multipart'
    ]);

    printf("文件 '%s' (ID: %s) 已成功上传。\n", $file->getName(), $file->getId());

} catch (Exception $e) {
    echo "Google Drive API操作失败：" . $e->getMessage() . "\n";
    // 检查是否是认证相关错误，提示用户重新认证
    if (strpos($e->getMessage(), 'invalid_grant') !== false || strpos($e->getMessage(), 'unauthorized_client') !== false) {
        echo "这通常意味着刷新令牌已失效。请运行 authenticate.php 重新认证。\n";
    }
}
?>