如何使用API Key获取Google API刷新令牌（Refresh Token）？

Google不支持仅通过API Key获取刷新令牌（Refresh Token）。

API Key的定位是用于调用无需用户授权的公开Google API，仅用于标识调用者身份、管控API调用配额，不涉及用户身份的认证与授权环节。而刷新令牌是OAuth 2.0授权体系的核心产物，用于在访问令牌过期后获取新的访问令牌，它的生成必须绑定具体用户的授权操作，关联用户账户的权限范围。

若要获取刷新令牌，需走OAuth 2.0的授权流程，常见的合规流程包括：

• 授权码流程（Authorization Code Flow）：适合后端服务类应用，需引导用户通过浏览器登录Google账户并完成授权，后端通过获取到的授权码，配合OAuth客户端ID和客户端密钥，交换得到访问令牌与刷新令牌。
• 设备授权流程（Device Authorization Flow）：适配无浏览器的设备场景，用户需在其他带浏览器的设备上访问指定URL完成授权操作。

注意：上述流程中需要使用的是OAuth 2.0的客户端ID（Client ID）和客户端密钥（Client Secret），而非API Key。

内容的提问来源于stack exchange，提问作者Sauce