使用Java上传YouTube视频是否需每次谷歌登录？能否实现自动登录？

首先，谷歌已经废弃了直接通过邮箱+密码进行程序化登录的方式，这种用户名密码认证模式不符合OAuth2.0的安全规范，且谷歌API已不再支持该方式，因此无法通过指定邮箱密码实现自动登录。

要避免重复登录，正确的做法是持久化保存授权后的刷新令牌（Refresh Token），后续通过刷新令牌自动获取新的访问令牌，无需重新触发登录流程。

修改代码实现令牌持久化 #

你当前的代码已经设置了setAccessType("offline")，这会让谷歌返回刷新令牌，只需添加令牌的保存与加载逻辑即可：

1. 新增令牌存储逻辑 #

修改authorize方法，在获取Credential后将令牌信息保存到本地文件，下次启动时优先加载本地令牌：

import com.google.api.client.auth.oauth2.StoredCredential;
import com.google.api.client.util.store.FileDataStoreFactory;
import java.io.File;

public static Credential authorize(final NetHttpTransport httpTransport) throws IOException {
    // 定义令牌存储目录
    File tokenDirectory = new File("tokens");
    FileDataStoreFactory dataStoreFactory = new FileDataStoreFactory(tokenDirectory);
    
    InputStream in = new FileInputStream(CLIENT_SECRETS);
    GoogleClientSecrets clientSecrets = GoogleClientSecrets.load(JSON_FACTORY, new InputStreamReader(in));
    
    GoogleAuthorizationCodeFlow flow = new GoogleAuthorizationCodeFlow.Builder(
            httpTransport, JSON_FACTORY, clientSecrets, SCOPES)
            .setAccessType("offline")
            .setCredentialDataStore(dataStoreFactory.getDataStore("StoredCredential")) // 绑定令牌存储
            .build();
    
    int defaultPort = 5005;
    LocalServerReceiver customReceiver = new LocalServerReceiver.Builder()
            .setHost("localhost")
            .setPort(defaultPort)
            .build();
    
    // 先尝试加载已保存的令牌，无有效令牌时才触发登录
    Credential credential = flow.loadCredential("userid");
    if (credential == null || credential.getRefreshToken() == null) {
        credential = new AuthorizationCodeInstalledApp(flow, customReceiver).authorize("userid");
    }
    return credential;
}

2. 关键注意事项 #

• 第一次运行仍需手动登录一次，之后令牌会自动保存到tokens目录
• 刷新令牌长期有效，除非用户主动撤销应用权限，或谷歌因安全原因吊销令牌
• 务必保护好tokens目录及其中的文件，泄露令牌可能导致账号被他人操作

为什么不能用邮箱密码直接登录？ #

谷歌为保障账号安全，已全面禁用明文传递账号密码的认证方式，强制采用OAuth2.0授权码流程，确保应用不会接触到用户的账号密码，同时用户可随时撤销应用的访问权限。

内容的提问来源于stack exchange，提问作者Sinio