【发布时间】:2021-03-11 22:33:33
【问题描述】:
我的应用程序使用 Google 刷新令牌(从 Google 获取 access_token)。我有两个问题:
- 我知道 Google 刷新令牌不会过期 6 个月 (see the doc here);假设我在 1 月 1 日下午 5:00 获得了一个刷新令牌
refresh_token_old,而我的应用程序在 1 月 1 日下午 5:30(即仅 30 分钟后)向 Google 请求另一个刷新令牌refresh_token_new,旧的刷新令牌会不会仍然有效(显然旧的还没有过期)? -- 基本上,我问的是新发行的 refresh_token 是否清除了旧的 refresh_token 的有效性; - 对于我使用
refresh_token_old从谷歌获得的访问令牌access_token_a,在我的应用请求新的新令牌refresh_token_new后它仍然有效吗? -- 基本上,我问的是新的 refresh_token 是否会清除旧的 refresh_token 获得的 access_token 的有效性,即使该 access_token 尚未过期;
【问题讨论】:
标签: oauth-2.0 google-api google-oauth access-token refresh-token