Google API 刷新令牌限制

Question

我正在开发一个需要访问多个谷歌日历的应用程序。所有这些日历都来自不同的用户。现在我正在使用 OAuth2 进行同步。但据我了解，每个客户端 ID 只能生成 25 个刷新令牌。

Note: Save refresh tokens in secure long-term storage and continue to use 
them as long as they remain valid. Limits apply to the number of refresh 
tokens that are issued per client-user combination, and per user across all clients, 
and these limits are different. If your application requests enough refresh tokens 
to go over one of the limits, older refresh tokens stop working.

按照建议，我将刷新令牌保存在我的数据库中。但我的问题是，如果我有更多的客户想要同步他们的日历怎么办？有什么办法可以忽略限制吗？当然没有。我现在想到的只是创建更多的客户端 ID。有什么建议吗？

Answer 1

与您的客户的用户一样，每个用户（客户端用户）为 50。不是client_id。对于每个验证您的应用程序的人，您最多可以让他们验证它 50 次。您收到的每个刷新令牌都将起作用。 50 岁以后，第一个将停止工作。我认为它们也可以使用长达 6 个月，如果 6 个月未使用它将失效。

您可以让尽可能多的人使用您的客户端 (client_id)，只要愿意对您进行身份验证。你不会有任何问题。

从 Google Oauth2 文档中找到 here

令牌到期

您必须编写代码来预测授予的令牌可能不再起作用的可能性。令牌可能由于以下原因之一停止工作：

• 用户已撤销访问权限。

• 令牌已六个月未使用。

• 用户更改了密码，并且令牌包含 Gmail 范围。

• 用户帐户已超过一定数量的令牌请求。

目前每个客户端每个用户帐户的刷新令牌限制为 50 个。如果达到限制，创建新令牌会自动使最旧的令牌无效，而不会发出警告。此限制不适用于服务帐号。

用户帐户或服务帐户可以在所有客户端上拥有的令牌总数也有更大的限制。大多数普通用户不会超过此限制，但开发者的测试帐户可能会。

如果您需要授权多个程序、机器或设备，一种解决方法是将您授权的每个用户帐户的客户端数量限制为 15 或 20 个。如果您是 Google Apps 管理员，则可以创建其他管理员用户并使用它们来授权一些客户端。

问题：你在哪里找到的？我想向 Google 报告它有点混乱

注意：将刷新令牌保存在安全的长期存储中并继续 只要它们仍然有效，就可以使用它们。限制适用于数量 刷新每个 client-user 组合发出的令牌，以及 所有客户端的每个用户，并且这些限制是不同的。如果你的 应用程序请求足够的刷新令牌来遍历其中一个 限制，旧的刷新令牌停止工作。