OAuth 令牌类型和刷新答案

【问题标题】：OAuth token types and refreshingOAuth 令牌类型和刷新
【发布时间】：2015-03-11 02:35:17
【问题描述】：

在 Google 的 Cross-client Identity 文章中，建议将 OAuth 刷新令牌存储在服务器端。
文末有一句话：

此外，如果应用程序总是请求刷新令牌而不检查是否服务器已经有一个，这最终会耗尽有限的用户/应用程序可能未完成的刷新令牌数组合

所以我有两个问题：
1) 它是否适用于Android ID tokens，所以我应该将它们保存在 Android 中，而不是为每个与服务器同步的会话调用GoogleAuthUtil.getToken()？

2) 存在多少种 OAuth 令牌？只有在提到的文章中有ID token、access token 和refresh token。有没有关于令牌类型的总结？

谢谢！

【问题讨论】：

【解决方案1】：

1) Android ID 令牌的生命周期相对较短（3900 秒），它们由 Android 自身缓存。
所以您肯定必须致电 @987654321 @每次需要token时

2) 令牌类型不是一劳永逸的。它们取决于实施，因此必须根据当前目的加以考虑。

【讨论】：