npm install googleapis crypto express express-session dotenv

import { google } from 'googleapis';
import crypto from 'crypto';
import express from 'express';
import session from 'express-session';
import 'dotenv/config';

const app = express();

/**
 * Khởi tạo OAuth2Client với các thông tin lấy từ Google Cloud Console
 */
const oauth2Client = new google.auth.OAuth2(
  process.env.YOUR_CLIENT_ID,
  process.env.YOUR_CLIENT_SECRET,
  process.env.YOUR_REDIRECT_URL
);

// Định nghĩa các scope ứng dụng sẽ yêu cầu quyền truy cập
const scopes = [
  'https://www.googleapis.com/auth/userinfo.email',
  'https://www.googleapis.com/auth/userinfo.profile'
];

// Tạo giá trị state ngẫu nhiên để bảo vệ chống CSRF
const state = crypto.randomBytes(32).toString('hex');

// Tạo URL xác thực để người dùng đăng nhập Google
const authorizationUrl = oauth2Client.generateAuthUrl({
  access_type: 'offline', // lấy refresh_token
  scope: scopes,
  include_granted_scopes: true,
  state: state
});

app.use(session({ secret: 'your-secret-key', resave: false, saveUninitialized: true }));

// Redirect người dùng đến Google để xác thực
app.get('/auth/google', (req, res) => {
  res.redirect(authorizationUrl);
});

// Callback sau khi Google xác thực thành công
app.get('/login', async (req, res) => {
  try {
    const { code } = req.query;
    const { tokens } = await oauth2Client.getToken(code);
    oauth2Client.setCredentials(tokens);

    const oauth2 = google.oauth2({
      auth: oauth2Client,
      version: 'v2'
    });

    const { data } = await oauth2.userinfo.get();
    res.send(data);
  } catch (error) {
    res.status(500).send('Error logging in');
  }
});

// Khởi động server
const PORT = 3000;
app.listen(PORT, () => {
  console.log(`Server đang chạy tại http://localhost:${PORT}`);
});