如何确认用户已授予所有请求权限？Google OAuth问题求助

确认用户是否勾选所有权限 #

• 用户完成授权操作后，调用Google的令牌信息端点（https://oauth2.googleapis.com/tokeninfo），传入用户的访问令牌，获取实际授予的权限范围。
• 将返回的权限列表与你请求的权限逐一比对：
  1. 端点返回的scope字段是空格分隔的字符串，先拆分成数组。
  2. 检查你要求的每一项权限是否都在这个数组内。

处理用户拒绝部分权限的场景 #

Google OAuth即便禁用增量授权，用户拒绝部分权限时仍会返回有效令牌，不会主动抛出错误。你需要手动做校验：

• 拿到令牌后立刻执行上述权限比对。
• 若发现缺失必要权限，直接给用户展示错误提示（比如“请授予所有必要权限才能继续使用服务”），同时引导用户重新授权——在授权链接中添加prompt=consent参数，强制用户再次看到完整的权限选择页面。

代码示例（Python） #

import requests

def check_all_scopes_granted(access_token, required_scopes):
    # 获取令牌对应的权限信息
    response = requests.get(
        "https://oauth2.googleapis.com/tokeninfo",
        params={"access_token": access_token}
    )
    if response.status_code != 200:
        return False
    
    # 拆分已授予的权限列表
    granted_scopes = response.json().get("scope", "").split()
    # 校验所有必要权限是否都已被授予
    return all(scope in granted_scopes for scope in required_scopes)

# 使用示例
required_scopes = ["email", "profile", "https://www.googleapis.com/auth/drive.file"]
user_access_token = "用户授权后获取的访问令牌"
if not check_all_scopes_granted(user_access_token, required_scopes):
    # 展示错误提示并引导重新授权
    print("请授予所有必要权限以继续使用")

内容的提问来源于stack exchange，提问作者Aysennoussi