【发布时间】：2014-05-25 03:35:18
【问题描述】：
Heartbleed 错误影响了哪些 Google API？我很好奇用于将刷新令牌交换为访问令牌的 API 是否受到影响，因为 Google Drive API 无论如何都只使用临时访问令牌，因此它们得到了缓解。
我们是否应该建议我们的用户重新授权？这是为了使旧的无效，然后有一个新的刷新令牌。
【问题讨论】：
标签： google-drive-api heartbleed-bug
【发布时间】：2014-05-25 03:35:18
【问题描述】：
是的，使令牌无效并更改密码是个好主意。见这里：http://googleonlinesecurity.blogspot.com/2014/04/google-services-updated-to-address.html
【讨论】：
-
截至 2014 年 4 月 21 日，Google 的那篇帖子没有提及云端硬盘，并指出“我们仍在努力修补其他一些 Google 服务”。在他们修补服务之前，更改任何令牌或密码是没有意义的。如果 Google 能给我们一个明确的答案，那就太好了。