node.js - 如何使用 google oauth token 在 Node Js REST api 中对用户进行签名

Question

我们有一个项目。

1. Nodejs RESTAPI
2. React 原生移动应用

我遵循了有关 Nodejs 中 Google oAuth 登录/注册的教程。基本上前端会向后端发送和访问 token ，后端会通过 Google 验证该 token ，如果该 token 有效，后端会生成一个 JWT token 并传递给前端。

我认为这将很好地与单页应用程序一起使用，但我不知道这将如何与 react native 移动应用程序一起使用。因为，根据教程，访问 token 已过期。

我不知道该 token 过期后该怎么办？

Answer 1

通常您还会获得一个refresh_token，用于更新主access_token。access_token的生命周期有限，但refresh_token永远不会过期，除非您删除Google方面的授权。在这种情况下，您需要要求客户端再次通过 Google 的 OAuth 登录。