OAuth 2.0 - 何时应使用刷新令牌续订访问令牌?

Stu*_*emo 2 google-api mongodb node.js access-token oauth-2.0

我目前正在使用OAuth 2.0来访问Google API.根据我的理解,我应该使用返回的刷新令牌来更新访问令牌.是应该在它到期之前刷新,还是应该在用户使用已过期的访问令牌从api请求数据时刷新?

如果它应该在它到期之前完成,我应该运行一个cron作业来更新过期的令牌吗?

我正在使用node.js和mongodb,如果这与推荐的解决方案有任何关系.

非常感谢!

Nic*_*zza 7

它应该是无缝的.

当用户使用已过期的访问令牌从API请求数据时,这应该会触发您的框架失败,续订,然后重试.

在我创建的应用程序中不需要任何cron作业或类似的东西.