google-oauth - 当 Access_token 过期时，Google OAuth2 Refresh_token 过期

Question

根据 https://groups.google.com/forum/#!forum/oauth2-dev讨论现在在这里。

无论我读了多少书，我都无法理解 google OAuth2 token 的工作原理。阅读文档和许多其他地方表明 refresh_token 不会过期，并且在 access_token 过期后使用。查看官方文档 https://developers.google.com/accounts/docs/OAuth2WebServer#refresh

但是，在实践中，它似乎按照 Paul ( Unable to refresh token after expiration ) 的描述工作，即在访问 token 过期时刷新 token 也会过期。

谷歌工程师能否确认正确的行为应该是什么，因为这似乎是行为和文档不匹配的情况。

它还使刷新 token 无用。

Answer 1

如果您要求 access_type=offline向 https://accounts.google.com/o/oauth2/auth 发出初始请求时然后你会得到一个刷新 token 和访问 token 。 This is documented here .

刷新 token 不会过期，直到用户从 Account -> Security -> "Connected applications and sites" 明确撤消对它的访问。页。

您链接到的另一篇文章似乎与 SoundCloud 有关，它的处理方式可能略有不同。