node.js - OAuth 2.0 - 何时应使用刷新 token 更新访问 token ？

Question

我目前正在使用 OAuth 2.0 访问 Google API。据我了解，我应该使用返回的刷新 token 来更新访问 token 。应该在它过期之前刷新还是应该在用户使用已过期的访问 token 从 api 请求数据时刷新？

如果它应该在到期之前完成，我是否应该运行一个 cron 作业来更新过时的 token ？

我正在使用 node.js 和 mongodb，如果这对推荐的解决方案有任何影响的话。

非常感谢!

Answer 1

它应该是无缝的。

当用户使用已过期的访问 token 从 API 请求数据时，这应该会触发您的框架失败、更新，然后重试。

在我创建的应用程序中不需要任何 cron 作业或类似的东西。