Google访问令牌的到期时间

150

当我access_token从Google API 获得时，它带有一个expires_in值。根据文档，此值表示“访问令牌的剩余寿命”。

此值的单位是什么？

oauth-2.0

— 弗兰克·拉罗莎
source

8

因为当您有99.9％的时间表示数字时，时间是秒还是细分，对于这种情况，毫秒/微秒没有意义？

— Venge 2012年

7

@FrankLaRosa：有什么方法可以将访问令牌的到期时间设置为无限制。

— hardik

我再说一遍这件事：如果满意，请接受下面的回答，谢谢！但是，此值的单位是秒。

— Davide Castronovo

@Hardik，我如何使到期时间不受限制？您找到任何解决方案了吗？

— 杰·帕特尔

有趣的是，到期与允许刷新（获取新令牌）之间是什么关系？如果yuo一直等到它到期以获取新令牌，则某些api调用将在此之间失败。如果过早“刷新”，您将只获得旧令牌。您如何知道何时可以获得相对于所提供的expires_in的新令牌？

— 约翰·利特尔，

96

规格说几秒钟：

http://tools.ietf.org/html/draft-ietf-oauth-v2-22#section-4.2.2

expires_in
    OPTIONAL.  The lifetime in seconds of the access token.  For
    example, the value "3600" denotes that the access token will
    expire in one hour from the time the response was generated.

我同意OP，Google对此不加以粗心记录。

— 劳伦斯·凯斯特洛（Lawrence Kesteloot）
source

您必须单击“ OAUTH 2.0 ENDPOINTS”选项卡

— Davide Castronovo，

89

看看：https : //developers.google.com/accounts/docs/OAuth2UserAgent#handlingtheresponse

它说：

响应中包含的其他参数包括expires_in和 token_type。这些参数以秒为单位描述令牌的生命周期...

— 斯图
source

expires_in指的是什么令牌：访问令牌或刷新令牌？

— アレックス

1

当用户脱机时，应将访问令牌称为刷新令牌的@AlexanderSupertramp用于获取新的访问令牌。

— 杰里米·蒂森

15

由于没有可接受的答案，因此我将尝试回答以下问题：

[s] - seconds

— 微系统
source

6

从Google OAuth2.0客户端文档中，

expires_in- 令牌失效之前剩余的秒数。

— 戴维·卡斯特罗诺沃（Davide Castronovo）
source

它不再在该页面上，可以输入最大值3900，但实际值是3600。不知道是否有一种方法可以使用未到期的令牌吗？

— sojim2

请参阅该页面上的此链接：developers.google.com/identity/protocols/…，但我不知道如何获取非过期令牌，我认为使用此类令牌对安全性是不好的设计。

— Davide Castronovo