OAuth 2.0-何时应该使用刷新令牌续订访问令牌

Question

我目前正在使用OAuth 2.0访问Google API。根据我的理解，我应该使用返回的刷新令牌来续订访问令牌。应该在过期之前刷新，还是应该在用户使用过期的访问令牌从api请求数据时刷新？

如果应该在到期前完成，我应该只是运行一个cron作业来更新过期的令牌吗？

我使用的是node.js和mongodb，如果这与推荐的解决方案有关的话。

非常感谢！

Answer 1

它应该是无缝的。

当用户使用已过期的访问令牌从API请求数据时，这将触发框架失败、续订，然后重试。

在我创建的应用程序中不需要任何cron作业或类似的东西。