优化Google OAuth2同意屏幕：避免重复账户选择

<?php
require_once 'vendor/autoload.php'; // 假设你使用Composer管理依赖

// 1. 初始化 Google Client
// 确保已配置好客户端ID、客户端密钥和重定向URI
$client = new Google_Client();
$client->setAuthConfig('path/to/your/credentials.json'); // 替换为你的凭据文件路径
$client->setRedirectUri('YOUR_REDIRECT_URI'); // 替换为你的重定向URI

// 首次登录时请求的 Scope，至少包含获取用户邮箱的 Scope
$client->addScope(Google_Service_Oauth2::USERINFO_EMAIL);
$client->addScope(Google_Service_Oauth2::USERINFO_PROFILE);
$client->setAccessType('offline'); // 如果需要获取刷新令牌

session_start(); // 启动会话以存储用户信息

// 2. 处理首次登录回调
if (isset($_GET['code'])) {
    try {
        $token = $client->fetchAccessTokenWithAuthCode($_GET['code']);
        $client->setAccessToken($token);

        // 验证并解析 ID Token 获取用户信息
        $id_token = $client->verifyIdToken($token['id_token']);
        if ($id_token) {
            $user_google_id = $id_token['sub'];
            $user_email = $id_token['email']; // 获取用户电子邮件地址，这是关键！

            // 保存用户信息到会话或数据库，以便后续使用
            $_SESSION['user_google_id'] = $user_google_id;
            $_SESSION['user_email'] = $user_email;

            // 假设现在需要进行第二次同意请求（例如，获取更多权限或刷新令牌）
            // 重置 client 状态以构建新的授权 URL，或者在不同请求生命周期中处理
            // 注意：在实际应用中，你可能不会立即进行第二次请求，而是在需要时触发
            $client->revokeToken(); // 清除当前令牌状态，以确保生成新的授权URL

            // 3. 构建第二次同意请求的授权 URL
            // 设置 login_hint 为用户电子邮件，并设置 prompt 为 'consent'
            $client->setLoginHint($user_email); // 关键：使用电子邮件地址预选账户
            $client->setPrompt('consent');      // 仅请求同意，不再次选择账户

            // 设置需要请求的额外或不同的 Scope
            // 例如：$client->setScopes(['https://www.googleapis.com/auth/calendar']);
            // $client->setAccessType('offline'); // 再次确认如果需要刷新令牌

            $auth_url_for_consent = $client->createAuthUrl();
            header('Location: ' . filter_var($auth_url_for_consent, FILTER_SANITIZE_URL));
            exit();

        } else {
            // 处理 ID Token 验证失败
            echo "错误：ID Token 验证失败。";
        }
    } catch (Exception $e) {
        echo "认证过程中发生错误：" . $e->getMessage();
    }
} else {
    // 4. 显示首次登录按钮
    // 如果没有 code 参数，通常是用户首次点击登录按钮
    $auth_url = $client->createAuthUrl();
    echo "<a href='" . $auth_url . "'>使用 Google 登录</a>";
}
?>