私はウェブサーバーを持っています。各クライアントはサーバーに接続され、Google ドライブ ファイルにアクセスできます。
Google ドライブ API の実装を作成しましたが、トークンに問題があります。
質問 1 あるユーザーが自分の Google ドライブにアクセスし始めると、サーバーはアクセス トークンを必要とします。まず、ドキュメントに本当にアクセスする必要があるかどうかをユーザーに尋ね、ユーザーが [アクセスを許可] をクリックすると、サーバーはアクセス トークンとリフレッシュ トークンを返します。サーバーは現在のユーザーの更新トークンを保存します。
その後、同じ人が再び来ると、サーバーは彼女の更新トークンを確認し、新しいアクセス トークンを自動的に生成します。リフレッシュ トークンを使用してアクセス トークンを生成できるため、ユーザーは再度 [アクセスを許可] をクリックする必要はありません。それが正しいか？Refresh トークンは、手動で無効にしないと永遠に存続するためです (無効にする方法はわかりませんが、何もしなければ永遠に存続することはわかっています)。
上記が正しい場合の質問 2 - その更新トークンをサーバーに保存するにはどうすればよいですか? 一方で、ユーザーの識別子が必要ですね。別の人が来たら、彼女の更新トークンを使用して彼女のアクセス トークンを生成する必要があるためです。DBに彼女のリフレッシュトークンがあるかどうかを確認する必要があります。しかし、識別子がない場合はどうすればわかりますか?
API にユーザーの識別子がありません: https://developers.google.com/drive/v2/reference/about#resource