Google OAuth2 Refresh_token 在 Access_token 过期时过期

Question

根据https://groups.google.com/forum/#!forum/oauth2-dev 讨论现在在这里。

无论我读了多少书，我都无法理解 google OAuth2 令牌的工作原理。阅读文档和许多其他地方表明 refresh_token 不会过期，并且在 access_token 过期后使用。请参阅https://developers.google.com/accounts/docs/OAuth2WebServer#refresh的官方文档

然而，在实践中，当访问令牌过期时，刷新令牌也会过期，这似乎与 Paul (Unable to refresh token after expiration) 所描述的一样工作。

请 Google 工程师确认正确的行为应该是什么，因为这似乎是行为和文档不匹配的情况。

这也使刷新令牌无用。

Answer 1

如果您在向https://accounts.google.com/o/oauth2/auth 发出初始请求时请求access_type=offline，那么您将获得一个刷新令牌以及访问令牌。 This is documented here.

刷新令牌不会过期，直到用户从Account -> Security -> "Connected applications and sites" 页面明确撤消对它的访问权限。

您链接到的另一篇文章似乎与 SoundCloud 相关，这可能会有所不同。