为google Oauth2延长access_token的寿命

Question

null

def get_service(ServiceName, API_VERSION):
    flow = InstalledAppFlow.from_client_secrets_file(CLIENT_SECRETS_FILE, SCOPES)
    creds = json.loads(Path(CLIENT_SECRETS_FILE).read_text())

    if Path(token).exists():
      access_token = Path(token).read_text()
      credentials = Credentials(
        None,
        refresh_token=access_token,
        token_uri="https://accounts.google.com/o/oauth2/token",
        client_id=creds['installed']['client_id'],
        client_secret=creds['installed']['client_secret']
      )
    else:
      credentials = flow.run_console()
      with open(token, 'w') as filetowrite:
            filetowrite.write(credentials.token)

    return build(ServiceName, API_VERSION, credentials = credentials)

Answer 1

不。这不可能。ofc很难证明smth是不可能的。但理由如下：

想法是，出于安全原因，令牌是短暂的。应该获得一个额外的刷新令牌。一旦oauth令牌过期，使用refresh令牌获得一个新的oauth令牌，或者更好地获得一个新的令牌对。

这降低了窃听令牌的风险。即使攻击者设法获得令牌，其有效时间也很短。如果服务提供者需要，还可以撤消特定的令牌。