oauth-2.0 - oAuth 2 Google ログイン - access_token と refresh_token

Question

私が理解している限り、access_token の寿命は約 1 時間で、ユーザーがログオンしたい場合は、refresh_token を使用して新しい access_token を取得する必要があります。私のテストで観察したことは、ログオンしようとした次の日でも、Google が認証を求めずにログインしたことです。これは少し混乱します。(このテストでは、refresh_token を使用しませんでした) 誰かが正確にいつ、なぜ refresh_token を使用するのか説明できますか?

Answer 1

将来の読者にとっては、おそらくこの質問は古すぎると思います...

おそらく gmail または (他の Google ページ) を別のタブで開いています。アクティブな Google ページがある限り、アクセス トークンは更新されます。