如何在Expo的Google认证+Firebase示例中添加作用域并获取有效AccessToken？

我之前做过类似实现，核心是在Expo的Google认证配置里明确指定所需作用域，配合Google Cloud Console的对应配置，就能拿到带权限的AccessToken。下面是具体步骤：

1. 在Expo Google认证中添加作用域 #

使用expo-google-app-auth的logInAsync方法时，直接在配置参数里传入scopes数组，把Google日历所需的权限作用域加进去。比如需要读写日历的话，就加上https://www.googleapis.com/auth/calendar，同时保留基础的profile和email作用域确保认证流程正常：

import * as Google from 'expo-google-app-auth';

const signInWithGoogle = async () => {
  try {
    const result = await Google.logInAsync({
      androidClientId: '你的安卓OAuth客户端ID',
      iosClientId: '你的iOS OAuth客户端ID',
      scopes: [
        'profile',
        'email',
        'https://www.googleapis.com/auth/calendar', // 日历读写权限
        // 若只需只读权限，替换为：https://www.googleapis.com/auth/calendar.readonly
      ],
    });

    if (result.type === 'success') {
      // 成功获取带权限的AccessToken
      const { accessToken, idToken } = result;
      console.log('有效AccessToken:', accessToken);
      // 直接用这个accessToken调用Google Calendar API即可
    } else {
      console.log('用户取消登录或登录失败');
    }
  } catch (error) {
    console.error('认证出错:', error);
  }
};

2. 同步到Firebase（可选） #

如果需要将Google认证的用户关联到Firebase Auth，只用idToken创建Firebase凭证即可，AccessToken不需要传给Firebase，可以单独保留用于调用Google APIs：

import { getAuth, signInWithCredential, GoogleAuthProvider } from 'firebase/auth';

// 假设已经初始化了Firebase App
const auth = getAuth();

// 在登录成功的分支里执行
if (result.type === 'success') {
  const googleCredential = GoogleAuthProvider.credential(result.idToken);
  await signInWithCredential(auth, googleCredential);
  // 此时accessToken依然有效，可独立用于调用Calendar API
}

3. 关键配置注意事项 #

• 必须在Google Cloud Console中，给你的OAuth客户端ID（安卓、iOS）启用Google Calendar API，否则调用API会返回权限错误。
• 在OAuth同意屏幕页面，一定要添加你用到的所有作用域（包括日历相关的），不然用户授权时不会看到对应的权限申请提示，最终拿到的AccessToken也没有对应权限。
• AccessToken有有效期（默认1小时），如果需要长期使用，可以用返回的refreshToken来刷新AccessToken，或者在过期后引导用户重新登录。

内容的提问来源于stack exchange，提问作者Hyunwoo Lim