Graph/Google API：无需浏览器登录能否自动获取授权code？

首先明确：在用户已完成电脑端授权的前提下，完全可以通过POST请求传递凭证的方式无交互获取code，但具体实现取决于你对接的授权系统的设计规则。

以下是核心要点：

• 前提是授权系统支持「后端凭证流转」机制：如果该系统允许已授权的电脑端生成可复用的凭证（比如refresh token、授权会话标识），你可以在电脑端授权完成后，将这类凭证通过安全方式传递给应用服务端，再由服务端向授权系统发起POST请求，携带凭证换取code。
• 必须保证凭证传递的安全性：全程使用HTTPS加密通道，同时给凭证设置短期有效期，避免泄露后被滥用。
• 严格遵循授权系统的接口规范：不同授权服务（如OAuth2体系）的后端交互流程不同，比如部分支持用refresh token直接换取新的授权码或令牌，你需要按接口要求构造POST参数（例如grant_type、refresh_token、client_id等）。
• 无交互的核心是复用已有授权会话：电脑端已完成用户身份验证，只要授权系统允许将该会话的权限凭证转移到应用上下文，就能实现无交互获取code。

如果授权系统不支持后端凭证流转，也可以通过电脑端授权后主动将code推送到应用的方式实现，同样无需用户额外交互。

内容的提问来源于stack exchange，提问作者nktrjsk