oauth2 - 1 つのクライアントが同時に保持できる Google のリフレッシュ トークンとアクセス トークンの数は?

Question

Google アプリがあり、ユーザーが OAuth2 を使用して何度もアプリを承認し、アプリが承認から生成されたすべての更新トークンを保存したとします。アプリが保持できる有効な更新トークンの数は? また、各リフレッシュ トークンによって生成されるアクセス トークンはいくつ有効ですか?

Answer 1

私は現在、OAuth2 を使用して他の API を使用しており、ユーザーがアプリケーションに情報を取得することを許可するたびに、古いトークンが無効になります。私の場合、ユーザーが再認証した場合、古いトークンを破棄して新しいトークンを挿入します。アクセス トークンの寿命は限られており、ほとんどの場合は期限があります。アクセス トークンの有効期限が切れている場合は、エラーが発生し、refreshtoken を使用して新しいアクセス トークンを要求する必要があります。場合によっては、アクセス トークンに加えて新しい更新トークンを取得して、次のアクセス トークンを要求することもあります。Google 固有の情報については、 https://developers.google.com/identity/protocols/OAuth2を参照してください。