oauth-2.0 - Google Oauth "Service Account"，如何刷新 token ？

Question

我正在使用 Oauth 通过他们的 JSON API 访问 Google Cloud Storage。

一切正常，我进行了身份验证并获得了一个有效期为 3600 的访问 token 。

刷新这个的正确方法是什么？

据我了解，在其他类型的 oAuth 流程(即 Web 服务器)中，初始授权请求返回刷新 token 和访问 token ，并且刷新 token 用于在请求时请求另一个访问 token 当前访问 token 已过期。

但是在使用 Google“服务帐户”进行服务器到服务器 oAuth 时似乎没有刷新 token ？

Answer 1

找到答案。

https://developers.google.com/accounts/docs/OAuth2ServiceAccount#expiration

Access tokens issued by the Google OAuth 2.0 Authorization Server expire one hour after they are issued. When an access token expires, then the application should generate another JWT, sign it, and request another access token.