了解Google OAuth2刷新令牌

Question

我以前在一个OAuth2应用程序中工作过，其中的逻辑是在旧的访问令牌过期后通过刷新令牌生成新的访问令牌。

               var myToken = new TokenResponse
            {
                RefreshToken = sRefreshToken
            };

            var credentials = new UserCredential(new GoogleAuthorizationCodeFlow(
              new GoogleAuthorizationCodeFlow.Initializer
              {
                  ClientSecrets = new ClientSecrets
                  {
                      ClientId = clientId,
                      ClientSecret = clientSecret
                  }
              }), "user", myToken);

            service = new CalendarService(new BaseClientService.Initializer()
            {
                HttpClientInitializer = credentials,
                ApplicationName = "XYZ",
            });

            ACCESS_TOKEN = credentials.Token.AccessToken;
            REFRESH_TOKEN = credentials.Token.RefreshToken;

如果访问令牌在30分钟后过期，然后您只需要传入刷新令牌（但没有重新生成），那么刷新令牌的意义是什么？

Answer 1

我以前在一个OAuth2应用程序中工作过，其中的逻辑是在旧的访问令牌过期后通过刷新令牌生成新的访问令牌。

这个想法也适用于Google Access/Refresh令牌。但是，如果您使用的是。NET客户端库（正如您的代码段所建议的那样），则不必自己执行刷新。您只需继续使用UserCredential对象，它将每隔1小时自动获取一个新的访问令牌。