关于 PayPal OAuth 2.0 关于访问/刷新令牌的说明

Question

我正在开发一个使用 PayPal 的 REST API 的应用程序，从发票 API 开始。

我习惯于使用 OAuth 2.0 的其他实现（即 Google、MS 等）获取访问令牌和刷新令牌，但在这种情况下，PayPal 似乎已经取消了刷新令牌。

我可以澄清一下吗？当原始访问令牌过期时，我应该只请求一个新的吗？或者我应该接收刷新令牌并使用它刷新访问令牌？

谢谢！

Answer 1

参考：Access token validity and expiration

正如文档中提到的，您应该请求一个令牌并重复使用它直到它过期。不要在每个会话中请求一个新的令牌（实际上你仍然会在一个过期之前得到一个相同的令牌）。这意味着您只应在遇到 HTTP 401 响应时请求新令牌，并将旧令牌替换为新令牌。