Google oauth 中的会话处理

Question

我正在使用 Google 的 javascript auth 库对我的 web 应用程序的用户进行身份验证，我在其中检查令牌的有效期是否有效。 目前我正在使用仅客户端的 oauth 流程。

几个问题：

1. Google auth 是自己处理令牌刷新还是我必须手动处理？

2. 如果它自己处理令牌刷新 - 是否有一种挂钩方法可以用来检测访问令牌何时更改？

3. 如果没有 - 我将面临哪些替代方案？

非常感谢。

Answer 1

重温这个问题：

1. 经过大量试验和错误后，我得出的结论是 Google 的 javascript auth lib 确实可以自行处理令牌的刷新。

2. 不，没有这样的钩子可用。

3. 不适用。