监听Google Calendar事件变更更新服务端时如何获取更新后事件详情

核心思路是提前留存用户的离线授权凭证，异步触发时直接用凭证调用接口拉取事件详情，无需再次向用户发起授权提示。

步骤1：调整前端授权逻辑，获取并留存离线授权凭证 #

• 前端发起Google OAuth授权时，需要添加access_type=offline参数，这样授权响应中会返回长期有效的refresh_token
• 前端拿到授权凭证（access_token、refresh_token、expires_in有效期）后，和对应用户ID、日历事件ID、内部的meetingID一并上传到后端加密存储。

步骤2：接收PUSH通知后兑换有效访问凭证 #

收到Google的PUSH通知时，先通过channelId查询到对应的关联数据，取出存储的refresh_token，调用Google OAuth接口兑换有效的access_token，Java示例代码如下：

// 调用Google OAuth接口兑换access_token
public String getValidAccessToken(String refreshToken, String clientId, String clientSecret) throws IOException {
    NetHttpTransport transport = new NetHttpTransport();
    JacksonFactory jsonFactory = JacksonFactory.getDefaultInstance();
    
    GoogleTokenResponse tokenResponse = new GoogleRefreshTokenRequest(
        transport,
        jsonFactory,
        refreshToken,
        clientId,
        clientSecret
    ).execute();
    
    return tokenResponse.getAccessToken();
}

步骤3：调用Calendar API拉取最新事件详情 #

拿到有效的access_token后，直接调用events.get接口即可获取对应事件的最新详情，示例代码如下：

public Event getCalendarEventDetail(String accessToken, String eventId) throws IOException {
    NetHttpTransport transport = new NetHttpTransport();
    JacksonFactory jsonFactory = JacksonFactory.getDefaultInstance();
    
    Credential credential = new GoogleCredential().setAccessToken(accessToken);
    Calendar calendar = new Calendar.Builder(transport, jsonFactory, credential)
        .setApplicationName("你的应用名称")
        .build();
    
    return calendar.events().get("primary", eventId).execute();
}

注意事项 #

• refresh_token属于敏感信息，必须加密存储在服务端，禁止泄露
• 可以把access_token和对应的过期时间一并存储，有效期内无需重复兑换，减少接口调用
• 如果调用接口返回权限错误，说明用户已撤销授权，可将对应存储的凭证标记为失效，终止后续监听任务
• 当前使用的events.watch实际是监听整个日历的所有事件变更，建议额外存储channelId和对应eventId的映射关系，拉取详情时可直接传入eventId，无需额外查询

内容的提问来源于stack exchange，提问作者Joaquín L. Robles