node.js - OAuth 2.0 - 何时应使用刷新令牌更新访问令牌？

Question

我目前正在使用 OAuth 2.0 来访问 Google API。据我了解，我应该使用返回的刷新令牌来更新访问令牌。应该在过期之前刷新还是应该在用户使用已过期的访问令牌从 api 请求数据时刷新？

如果应该在过期之前完成，我应该只运行一个 cron 作业来更新过期的令牌吗？

我正在使用 node.js 和 mongodb，如果这对推荐的解决方案有任何影响。

非常感谢！

Answer 1

它应该是无缝的。

当用户使用已过期的访问令牌从 API 请求数据时，这应该会触发您的框架失败、更新，然后重试。

在我创建的应用程序中不需要任何 cron 作业或类似的东西。