如何通过Google Identity Services (GIS) JavaScript SDK延长用户会话？

根据Google OAuth2 Web JS库的官方文档，该库确实没有直接的refresh_token流程，默认会话有效期为1小时。要在用户活跃使用应用时自动延长会话，可以通过以下方式实现：

• 监听用户交互触发静默授权：
  在用户产生交互（如点击页面、输入内容、滚动操作等）时，调用静默授权接口获取新的访问令牌。示例代码如下：

  // 初始化令牌客户端
  const tokenClient = google.accounts.oauth2.initTokenClient({
    client_id: 'YOUR_CLIENT_ID',
    scope: 'YOUR_REQUESTED_SCOPES',
    callback: (tokenResponse) => {
      // 成功获取新令牌，更新本地存储的令牌
      if (tokenResponse.access_token) {
        localStorage.setItem('access_token', tokenResponse.access_token);
      }
    },
  });
  
  // 监听用户交互事件
  document.addEventListener('click', () => {
    // 检查当前令牌是否即将过期（比如剩余时间小于10分钟）
    const expiresAt = localStorage.getItem('expires_at');
    if (expiresAt && Date.now() > expiresAt - 600000) {
      // 静默请求新令牌
      tokenClient.requestAccessToken({prompt: ''});
    }
  });
  

  这里的prompt: ''表示不弹出授权窗口，仅在用户已登录且会话有效的情况下静默获取新令牌。

• 定期检查会话状态：
  设置一个定时器，每隔一段时间（比如30分钟）检查当前令牌的有效期，若即将过期且用户处于活跃状态（可通过记录最后交互时间判断），则触发静默授权。

需要注意的是，静默授权的前提是用户未退出Google账号，且之前已授权过你的应用，同时应用的域名在Google开发者控制台的授权域名列表中。

内容的提问来源于stack exchange，提问作者azBrian