将 Google 登录功能集成到您的 Web 应用中

Google 登录服务可管理 OAuth 2.0 流程和令牌生命周期，从而简化您与 Google API 的集成。用户始终可以选择随时撤消对应用的访问权限。

本文档介绍了如何完成基本的 Google 登录功能集成。

创建授权凭据

任何使用 OAuth 2.0 访问 Google API 的应用都必须具有授权凭据，以向 Google 的 OAuth 2.0 服务器表明应用的身份。以下步骤介绍了如何为项目创建凭据。然后，您的应用可以使用这些凭据来访问您为相应项目启用的 API。

  1. Go to the Clients page.
  2. 点击创建客户端。
  3. 选择 Web 应用应用类型。
  4. 为 OAuth 2.0 客户端命名，然后点击创建

配置完成后，记下所创建的客户端 ID。您将需要使用该客户端 ID 来完成后续步骤。（系统还会创建客户端密钥，但您只需在服务器端操作中使用该密钥。）

加载 Google 平台库

您必须在集成 Google 登录功能的网页上添加 Google 平台库。

<script src="https://apis.google.com/js/platform.js" async defer></script>

指定应用的客户端 ID

使用 google-signin-client_id 元元素指定您在 Google Developers Console 中为应用创建的客户端 ID。

<meta name="google-signin-client_id" content="YOUR_CLIENT_ID.apps.googleusercontent.com">

添加 Google 登录按钮

在网站中添加 Google 登录按钮的最简单方法是使用自动呈现的登录按钮。只需几行代码，您就可以添加一个按钮，该按钮会自动配置自身，以根据用户的登录状态和您请求的范围显示合适的文字、徽标和颜色。

如需创建使用默认设置的 Google 登录按钮，请向登录页面添加具有 g-signin2 类的 div 元素：

<div class="g-signin2" data-onsuccess="onSignIn"></div>

获取个人资料信息

使用默认范围通过 Google 登录用户后，您可以访问用户的 Google ID、姓名、个人资料网址和电子邮件地址。

如需检索用户的个人资料信息，请使用 getBasicProfile() 方法。

function onSignIn(googleUser) {
  var profile = googleUser.getBasicProfile();
  console.log('ID: ' + profile.getId()); // Do not send to your backend! Use an ID token instead.
  console.log('Name: ' + profile.getName());
  console.log('Image URL: ' + profile.getImageUrl());
  console.log('Email: ' + profile.getEmail()); // This is null if the 'email' scope is not present.
}

退出用户账号

您可以在网站上添加退出按钮或链接，以便用户在不退出 Google 的情况下退出您的应用。如需创建退出链接，请将调用 GoogleAuth.signOut() 方法的函数附加到链接的 onclick 事件。

<a href="#" onclick="signOut();">Sign out</a>
<script>
  function signOut() {
    var auth2 = gapi.auth2.getAuthInstance();
    auth2.signOut().then(function () {
      console.log('User signed out.');
    });
  }
</script>