Gmail 轮询和身份验证

Question

我正在创建一项服务，人们将向该电子邮件帐户发送电子邮件，并且该电子邮件帐户将定期轮询新电子邮件。我遇到的问题是我需要验证我的电子邮件帐户并允许我的服务调用 Google API 来读取它的邮箱。

我想知道是否可以在部署服务之前验证自己一次，然后将访问和刷新令牌存储在数据库中，然后使用这些令牌进行 API 调用。是否存在代币过期等可预见的问题？

如果有，您有什么建议可以让我无需登录帐户来验证自己的身份，就可以对帐户进行 API 调用吗？

Answer 1

你想知道的是正确的。当您获得刷新令牌时，您要求离线访问，这意味着您希望在用户不存在时代表用户进行 API 调用。

访问令牌有过期时间，刷新令牌没有。但是，在某些情况下refresh tokens could be revoked（您需要处理它们）。因此，您必须使用访问令牌进行 API 调用并刷新令牌以生成新的访问令牌（当这些令牌已过期时）。