Google Calendar API前端调用scope被忽略 授权一周后权限丢失问题咨询

• Firebase 与 gapi 授权会话不同步问题：你当前直接向gapi.client.init传递scope参数的方式，无法和Firebase身份认证的授权会话联动。Firebase触发静默登录刷新令牌时，默认只会复用用户首次授权过的scope集合，不会主动请求后续新增的日历敏感权限，导致刷新后返回的scope丢失日历权限。
• 测试应用授权有效期限制：如果你的Google Cloud OAuth同意屏幕处于「测试」状态未正式发布，所有测试用户的授权默认有效期仅为7天，到期后自动失效，和你描述的一周失效特征完全吻合。
• 缺少授权有效性校验逻辑：当前代码没有在初始化后校验已授予的scope是否包含日历权限，授权失效后不会主动触发重新授权流程，只会直接调用接口导致权限不足。
• localhost环境缓存问题：本地开发环境会缓存旧的Google授权记录，即使你请求了新的scope，Google OAuth服务端可能会直接返回缓存的旧授权scope集合，不会触发新的授权确认。

• 首先确认OAuth同意屏幕状态：如果是内部使用的应用，直接在Google Cloud后台将OAuth同意屏幕从「测试」改为「发布」状态，内部应用不需要经过Google审核，发布后授权有效期限制会自动解除，不会出现7天自动失效的问题。
• 新增授权有效性校验逻辑：每次初始化gapi、调用日历接口前，先调用gapi.auth2.getAuthInstance().currentUser.get().hasGrantedScopes('https://www.googleapis.com/auth/calendar')检查日历权限是否存在，如果返回false，主动触发带强制授权参数的登录流程：

// 触发带强制授权的登录，确保拿到完整scope
const provider = new firebase.auth.GoogleAuthProvider();
provider.addScope('https://www.googleapis.com/auth/calendar');
provider.setCustomParameters({
  prompt: 'consent' // 强制显示授权确认页，避免复用旧授权
});
firebase.auth().signInWithPopup(provider)

• 开发阶段调试建议：localhost环境测试时优先使用浏览器隐私模式，遇到scope丢失问题时先清除浏览器的Google站点缓存，再重新走授权流程。
• 不要混合使用gapi默认初始化授权和Firebase授权：所有授权流程统一走Firebase的Google AuthProvider来申请scope，拿到授权凭证后再初始化gapi客户端，避免两套授权逻辑冲突。

内容的提问来源于stack exchange，提问作者uplne