仅在必要时刷新访问令牌

Question

按照previous question posted here，我正在尝试从服务器应用程序使用日历服务。

我“自己”管理身份验证流程，并将用户的访问令牌和刷新令牌存储在数据库中。现在我想我可以使用 .NET 客户端示例中显示的方法来使用CalendarService。但我仍然想知道 IAuthorizationState GetAuthorization(WebServerClient client) 方法的最佳实现是什么，以便仅在需要时请求刷新访问令牌。我当前的幼稚实现每次都会刷新令牌：

private IAuthorizationState GetAuthorization(WebServerClient client)
{
    IAuthorizationState state = new AuthorizationState(new[] { "profile", CalendarService.Scopes.Calendar.GetStringValue() });
    state.AccessToken = _accessToken;
    state.RefreshToken = _refreshToken;

    client.RefreshToken(state);

    return state;
}

...但我确信有更聪明的方法可以做到这一点！

提前致谢。

Answer 1

您可以使用多种流，具体取决于对性能、带宽、会话长度等的需求。

1. 你可以不做主动刷新，让事务失败401，然后获取一个新的token，重试事务。有效利用带宽和处理，但会导致交易延迟。
2. 您可以记下令牌的到期时间，并创建一个计时器任务以在令牌到期前 1 分钟刷新令牌。提供最佳性能，因为始终有可用的令牌，但会消耗带宽和处理时间。
3. 在尝试事务之前，请检查令牌超时。如果它是 过期了，换一个新的，然后提交交易。如果它有