服务器请求Google Calendar API使用来自客户端的访问令牌

Question

我们正在开发一个IOS应用程序，它使用GoogleSignIn和GoogleAPIClientForREST来获取用户的日历。

正常的流程是客户端用户登录Gmail，然后对其进行授权，然后客户端获得访问令牌，并使用该令牌来请求用户的日历，

现在我们想要这样做，我们的应用程序获取访问令牌，将令牌上传到我们的服务器，然后服务器使用令牌请求用户的日历，最终，我们的服务器将定期使用大量不同用户的访问令牌来请求Google日历api。

谷歌支持这个吗？有什么限制或限制吗？

谢谢

Answer 1

实际上，客户端只是将刷新令牌上传到服务器，然后服务器使用它来获取访问令牌，并使用访问令牌获取日历事件。

Answer 2

您将遇到的主要问题是访问令牌仅在一小时内有效。因此，除非您期望用户每小时登录一次，并为您的后端应用程序提供新的访问令牌，否则这将不起作用。

其次，我不确定IOS登录是如何工作的，我甚至不确定你是否能获得代码来给你一个访问令牌，以便上传到你的后端服务器。更不用说，即使在安全连接上传递访问令牌也可能不是最好的设计理念。

你可能会更好地编码这一切服务器端，并有你的ios应用程序，而不是通过IOS直接连接。

我不是IOS开发人员，所以帮不了你太多。