收到来自 gmail users.watch API 的推送通知后如何阅读用户 gmail？

Question

我想实现一个后端服务器，它可以在每次收到新邮件时读取（执行某些操作）用户 gmail。我能够弄清楚每次收到新电子邮件时使用 gmail API users.watch, my server can be notified。现在，为了从 gmail 获取新邮件，我的服务器需要用户在选择加入时提供的用户凭据（身份验证令牌）以供观看。无论如何，这些凭据是否可以与推送通知一起发送到我的服务器（可能使用 users.watch API）。

我遇到的实现相同目的的一种方法是将身份验证和刷新令牌存储在数据库中，只能由我的服务器访问。但是如果不将凭据存储在数据库中就可以实现目的会更好。

Answer 1

当用户对您的应用程序进行身份验证时，假设您请求离线访问，您将获得一个刷新令牌。您应该将其存储在与服务器上的用户关联的安全位置。

当您收到推送通知时，您应该检索存储在服务器上的刷新令牌，并使用它来请求可用于访问用户数据的新访问令牌。

推送通知系统无法向您发送授权，如果它存储您的授权也不是一个非常明智的主意。