为什么YouTube API使用刷新令牌获取访问令牌？

Question

为什么不为所有事物使用一个？刷新标记默认情况下不会更改，那么为什么每小时都要获取一个访问标记呢？ API：https://developers.google.com/youtube/2.0/developers_guide_protocol_oauth2#OAuth2_Server_Side_Web_Applications_Flow

Answer 1

他们选择给定的访问不会永远持续：因此，您需要在访问令牌过期后获取新的访问令牌。 刷新令牌的用途是您只需要向用户请求一次权限。

Answer 2

这是关于主题的good discussion。

当您获取刷新令牌时，还需要客户端ID和密码。使用访问令牌，您可以使用该令牌进行API调用。很多这样的形式都来自于OAuth 1.x的学习，它有一个更复杂的签名协议 - 它只是导致了很多错误和客户端/服务器协议不匹配的问题。仅使用访问令牌进行API调用，大部分是OAuth的重要组成部分，更容易实现和维护。