Google Kalender - Zugriffsberechtigung

Eine Option wäre, dem Benutzer eine E-Mail mit dem OAuth 2.0-Zustimmungsbildschirm zu senden. Die Benutzer müssen den Link in einem Browser öffnen, sich in ihrem Google-Konto anmelden (sofern noch nicht angemeldet) und auf die Schaltfläche "Autorisieren" klicken, um Ihrer Anwendung Zugriff auf ihre Google-Kalenderereignisse zu gewähren.

Zunächst müssen Sie Ihre Anwendung als Web-App in der Google Developer Console registrieren (wie für jede andere Anwendung) und erhalten eine client_id . Geben Sie im Abschnitt "OAuth-Zustimmungsbildschirm" unbedingt den Namen Ihrer Anwendung und einen Link zu Ihrer Website ein, da diese Werte Ihren Nutzern angezeigt werden, wenn sie auf den Autorisierungslink klicken.

Folgen Sie dann diesen Schritten:

1. Senden Sie dem Benutzer einen Autorisierungslink in einer HTML-E-Mail-Nachricht. Der Link sollte gemäß den Richtlinien in "Weiterleitung an den OAuth 2.0-Server von Google" erstellt werden und darauf achten zu den folgenden Aspekten:

   • Stellen Sie sicher, dass der Parameter redirect_uri im Autorisierungslink auf Ihre Anwendung verweist.
   • Da Sie die E-Mail-Adresse des Benutzers bereits kennen, sollten Sie den Parameter login_hint=<email address> berücksichtigen, um den Bildschirm zur Kontoauswahl zu umgehen.
   • Wichtig: stellt einen Wert im Parameter state bereit, damit Sie diese Autorisierungsanforderung mit dem Benutzer verknüpfen können.
   • Der Link sollte irgendwo im Textkörper der E-Mail in einem <a> -Tag stehen: <a href="{auth_url}">Allow access to my Google calendar</a>

2. Wenn der Nutzer auf diesen Link klickt, wird sein Browser geöffnet und zeigt den standardmäßigen Google-Zustimmungsbildschirm an:

   Sobald der Benutzer eine Auswahl getroffen hat, wird sein Browser auf das von Ihnen bereitgestellte redirect_uri umgeleitet.

3. Stellen Sie sicher, dass redirect_uri auch dann funktioniert, wenn der Benutzer nicht in Ihrer Anwendung angemeldet ist. Erfassen Sie die Werte state und authorization_code , die Google an redirect_uri angehängt hat, und geben Sie dann eine Bestätigungsseite zurück (z. B. "Vielen Dank, dass Sie uns Zugriff auf Ihren Google Kalender gewährt haben") Idee).

4. Verwenden Sie die Werte state und authorization_code , folgen Sie dem Rest des OAuth 2.0-Standardflusses und rufen Sie refresh_token ab, mit denen Sie von Ihrer Anwendung aus auf den Google-Kalender des Benutzers zugreifen können.