更改谷歌密码后如何使谷歌的刷新令牌无效？

【问题标题】：How do I Invalidate refresh token for google after changing google password?更改谷歌密码后如何使谷歌的刷新令牌无效？
【发布时间】：2016-10-11 05:59:30
【问题描述】：

我已经编写了一个用于在 nodejs 中刷新访问令牌的脚本。但我面临一个问题，如果我更改我的谷歌密码，那么我也可以使用刷新令牌生成新的访问令牌。有什么方法可以让我得到某种标志，说明该用户已更改密码。在 NODEJS 中。

我只需要流程，不需要代码。我可以自己编码。

谢谢，阿金奇亚

【问题讨论】：

标签： node.js oauth google-api

【解决方案1】：

没有。

开放式身份验证的全部意义在于，您是用户授予应用程序访问您的数据的权限。这与您的登录名和密码无关。

应用程序释放访问权限的唯一方法是用户撤销所述访问权限。更改密码不会影响访问。

不，无法询问 Google 用户上次更改密码的时间。

如何撤销刷新令牌：

【讨论】：

谢谢。我在内部使用了一些标志作为输出。