2016-06-10 60 views
0

我已经编写了一个用于在nodejs中刷新访问令牌的脚本。但我面临一个问题,如果我更改我的谷歌密码,那么我也可以使用刷新令牌生成新的访问令牌。有什么办法可以得到某种标志,说这个用户已经改变了密码。在NODEJS如何在更改Google密码后使谷歌的刷新令牌失效?

我只需要流量,不需要代码。我可以编码自己。

感谢, Ajinkya

回答

0

开放认证的整点是,你的用户被授予您的数据的应用程序访问。这与您的登录名和密码无关。

应用程序松散访问的唯一方法是用户撤销所述访问。更改密码不会影响访问。

不,在用户上次更改密码时无法询问Google。

如何撤销刷新令牌:

  1. https://accounts.google.com/o/oauth2/revoke?token= {}令牌
  2. Apps Connected to your account
+0

谢谢。我在内部为我的输出使用了一些标志。 –