ユーザーの介入なしにアプリ（ウェブまたはインストール済み）を認証するにはどうすればよいですか？

function get_access_token_using_saved_refresh_token() {
    // from the oauth playground
    const refresh_token = "1/0PvMAoF9GaJFqbNsLZQg-f9NXEljQclmRP4Gwfdo_0";
    // from the API console
    const client_id = "559798723558-amtjh114mvtpiqis80lkl3kdo4gfm5k.apps.googleusercontent.com";
    // from the API console
    const client_secret = "WnGC6KJ91H40mg6H9r1eF9L";
    // from https://developers.google.com/identity/protocols/OAuth2WebServer#offline
    const refresh_url = "https://www.googleapis.com/oauth2/v4/token";

    const post_body = `grant_type=refresh_token&client_id=${encodeURIComponent(client_id)}&client_secret=${encodeURIComponent(client_secret)}&refresh_token=${encodeURIComponent(refresh_token)}`;

    let refresh_request = {
        body: post_body,
        method: "POST",
        headers: new Headers({
            'Content-Type': 'application/x-www-form-urlencoded'
        })
    }

    // post to the refresh endpoint, parse the json response and use the access token to call files.list
    fetch(refresh_url, refresh_request).then( response => {
            return(response.json());
        }).then( response_json =>  {
            console.log(response_json);
            files_list(response_json.access_token);
    });
}

// a quick and dirty function to list some Drive files using the newly acquired access token
function files_list (access_token) {
    const drive_url = "https://www.googleapis.com/drive/v3/files";
    let drive_request = {
        method: "GET",
        headers: new Headers({
            Authorization: "Bearer "+access_token
        })
    }
    fetch(drive_url, drive_request).then( response => {
        return(response.json());
    }).then( list =>  {
        console.log("Found a file called "+list.files[0].name);
    });
}

get_access_token_using_saved_refresh_token();

URL: https://accounts.google.com/o/oauth2/v2/auth
Query Param: redirect_uri=http://localhost:8080
Query Param: prompt=consent
Query Param: response_type=code
Query Param: client_id=
Query Param: scope=
Query Param: access_type=offline

そして、`node index.js` を使ってサーバーを実行します。このとき、`req` オブジェクト全体をログに記録しないか、`node index.js | less` を実行すると、全部の出力が巨大になるため、推奨します。  
他の言語でも、非常に簡単な解決策があります。例えば、PHPに内蔵された8080のウェブサーバー `php -S localhost:8080` を使用します。

これで (Insomnia で) リクエストを実行すると、ログインを促されるはずです。

[![ログインプロンプト][4]][4]。

メールとパスワードでログインし、同意画面（選択したスコープが含まれているはずです）を確認します。

ターミナルに戻り、出力を確認します。もし全体をログに記録したなら、`code=4/...` の行が見えるまでスクロールダウン (例: less の pgdown) してください。

これがあなたの認証コードで、アクセストークンやリフレッシュトークンと交換したいものです。アンパサンド(`'`)がある場合は、それ以降をコピーしないでください。クエリパラメータは `&` で区切られます。私たちは `code` が欲しいだけなのです。

HTTP POST リクエストを設定し、`https://www.googleapis.com/oauth2/v4/token` を *form URL encoded* として指定します。他のツールではヘッダーを `Content-Type: application/x-www-form-urlencoded` に設定しなければならないかもしれません。

以下のパラメータを追加してください。

ここでも、エンコーディングが正しいことを確認してください。

リクエストを実行し、サーバーからの出力を確認してください。レスポンスには、JSONオブジェクトが表示されるはずです。

``json
{
  "access_token": "xxxx",
  "expires_in"。3600,
  "refresh_token": "1/xxxx",
  "scope": "https://www.googleapis.com/auth/drive.file",
  "token_type": "Bearer"
}