如何使用YouTube Data API在React Native应用中程序化展示私有YouTube视频

Google OAuth2 早已停止支持资源所有者密码凭据流（也就是直接用账号密码交换令牌的模式），受Google安全策略限制，你不可能直接在应用端靠账号密码静默完成认证。所有需要用户身份的OAuth流程首次都必须走同意屏授权，但你可以提前完成一次授权后复用刷新令牌，后续完全不需要终端用户交互。

步骤1：提前获取长期有效的刷新令牌 #

• 你持有YouTube视频所属的账号权限，先手动走一次OAuth授权流程，申请youtube.readonly权限，拿到一次授权码后交换到刷新令牌，这个刷新令牌只要没有被主动撤销、权限没有变更，就长期有效。
• 注意：刷新令牌属于敏感凭证，绝对不能存储在React Native客户端中，必须存放在你自己的业务后端服务里。

步骤2：后端封装YouTube接口代理 #

• 你的后端做一层中转服务，RN端的视频查询、播放地址请求都先发到你自己的后端
• 后端持有的刷新令牌如果过期，直接调用Google令牌刷新接口，用刷新令牌自动换新的访问令牌，整个过程对RN端完全透明
• 后端把请求到的YouTube私有视频相关数据返回给RN端即可，你还可以在这一层加上自己的付费用户鉴权逻辑，只有你的付费用户才能调用这个代理接口，刚好匹配你的业务需求。

步骤3：RN端适配 #

• 不需要在RN端做任何OAuth相关的逻辑，正常请求你自己的后端接口即可，拿到视频数据后用RN的视频播放组件加载播放地址就行
• 如果你需要播放私有视频的嵌入式播放地址，注意要在Google Cloud控制台的OAuth同意屏配置里把你的应用相关标识加到授权列表里，避免播放时被限制。

• 不要尝试找绕开Google OAuth同意屏首次授权的方式，不符合Google的服务条款，后续很容易被封禁接口权限
• 刷新令牌的调用频率有配额限制，不要每次请求都刷新，正常访问令牌有效期是1小时，你可以在后端缓存访问令牌，快过期的时候再用刷新令牌更新即可
• 所有YouTube API的调用配额都记在你的Google Cloud项目下，注意监控配额使用情况，避免超过限额导致服务不可用

内容的提问来源于stack exchange，提问作者Yannick