oauth-2.0 - oAuth 2 谷歌登录 - access_token 和 refresh_token

Question

据我了解，access_token 的寿命很短，大约 1 小时，然后如果用户想登录，我应该使用 refresh_token 来获取新的 access_token。我在测试中观察到的是，即使在第二天我尝试登录时，谷歌也没有要求我进行身份验证就让我登录了，这有点令人困惑。（在这个测试中我没有使用 refresh_token）有人可以向我解释一下何时以及为什么使用 refresh_token。

Answer 1

我知道这个问题可能太老了，只是为了未来的读者......

您可能在另一个选项卡中打开了 gmail 或（任何其他 google 页面）。只要有一个活动的谷歌页面，您的访问令牌就会被刷新。