テスト目的で短期間にリフレッシュ トークンを数回使用しましたが、Google リフレッシュ トークンの有効期限はあるのでしょうか? 同じリフレッシュ トークンを使用して、長期間 (1 週間または数か月) にわたって何度も別のアクセス トークンを取得できますか?
ベストアンサー1
Google Auth サーバーが発行したリフレッシュ トークンには有効期限がありません。これがリフレッシュ トークンの重要な点です。ユーザーがアプリケーションへのアクセスを取り消すと、リフレッシュ トークンは期限切れになります (または、不正になります)。
こちらを参照ドキュメントリフレッシュトークンの機能が明確に記載されています。
サーバーは、長期間有効なトークン (通常は 1 年間または無期限) を発行する代わりに、短期間有効なアクセス トークンと長期間有効なリフレッシュ トークンを発行できます。つまり、アクセスを承認したユーザーがアプリケーションへのアクセスを取り消すまで、リフレッシュ トークンを何度でも使用できます。