Google帐户访问令牌

Question

如何延长谷歌帐户访问令牌的使用寿命我使用gwt-oauth2-0.2来获取访问令牌，但问题是它很快就会过期。我想要获得具有延长使用寿命的令牌，不会过期。

Answer 1

由于这是GWT代码，它在客户端使用客户端JavaScript执行。从客户端JavaScript中获取长寿命的访问令牌是不可能的。当前颁发的令牌持续60分钟 - 并且您可以随后在没有任何用户交互的情况下获取另一个令牌（因为该用户已经批准了OAuth许可请求）。这应该足以让所有客户端访问用户的数据。

如果您习惯使用服务器端代码，则可以使用OAuth 2.0 flow for server-side web applications，并指定access_type=offline。这会为您提供一个作为查询参数传递的授权代码 - 然后您将进行服务器到服务器的调用，以交换访问令牌的授权代码。您第一次为特定用户交换代码时，您还将获得刷新令牌。尽管访问令牌将过期，但刷新令牌可以无限期地使用，通过简单地进行服务器到服务器的调用来为该用户获取新的访问令牌。