Google OAuth 会自动发出新的刷新令牌吗？

Question

在一个使用 Google OAuth2 的用例中，documentation 并不清楚会发生什么。

假设我有一个用户，他授予我的应用离线访问权限。我收到了一个刷新令牌并使用了一段时间。然后用户变得不活跃，我不使用刷新令牌超过 6 个月。然后用户又回来了。

根据文档，我的刷新令牌将过期。我假设如果我再次使用approval_prompt 参数将用户引导到同意屏幕，我可以获得一个新的。 问题是我是否必须这样做。即使我不使用approval_prompt，Google OAuth 是否会在用户下次登录时返回新的刷新令牌？

Answer 1

您所要做的就是再次发送用户通过身份验证过程，您将获得用户的新刷新令牌。你不应该做任何特别的事情，甚至不需要明确地将approval_prompt 设置为任何东西。