GCP 服务帐号令牌过期

Question

我按照教程https://github.com/jcbsmpsn/gke-rbac-walkthrough 授予服务帐户对 GKE 的访问权限，并且它工作但后来服务帐户令牌过期，我不得不更新它。有没有办法让令牌永不过期？

Answer 1

访问令牌过期后，refresh tokens 可用于获取新的访问令牌。授权服务器将向客户端发出刷新令牌，然后用于获取新的访问令牌。这是根据Protocol Flow 在 (d) 处完成的，基本上刷新令牌在发布时包含在访问令牌中。

documentation 提供了有关刷新访问令牌过程的更多详细信息。