为 G Suite Admin SDK 的 Directory API 刷新 OAuth2 令牌时出错

Question

2016 年 11 月，我们的服务遇到了 this answer 和 this answer 中描述的问题，我们不得不让用户重新授权我们的应用程序。

从2018-02-05T04:55:56Z开始，我们的服务又开始出现这些错误：

{
    "error" : "invalid_grant"
}

或

{
    "error" : "invalid_grant",
    "error_description" : "Account has been deleted"
}

或

{
    "error" : "invalid_grant",
    "error_description" : "Token has been expired or revoked."
}

从那时到上一个问题解决之前，我们的服务完全没有遇到任何错误。我们这边没有任何改变。

这是同一问题的重复吗？

Answer 1

Account has been deleted 表示为您提供您正在使用的刷新令牌的帐户已被删除。

您无能为力，用户不再存在停止使用刷新令牌

Token has been expired or revoked. 表示您正在使用的刷新令牌不再有效，这可能有多种原因，最后一个是授予您访问权限的用户通过他们的 google 帐户撤销了访问权限。

当发生这种情况时，您需要重新提示用户再次验证您的应用程序，您需要一个新的刷新令牌。

这些在技术上是不同的问题，您应该以不同的方式处理您无法采取任何措施来防止这些错误，因为它们与用户帐户和您的访问权限有关。