2

google APIのOAuth2.0認証において、期限が切れたリフレッシュトークンをgoogleアカウントのログインなしに更新したいです。
現在公開ステータスがテストになっており、リフレッシュトークンの期限が7日間です。まだデプロイ等を行うのは先なので半年以上はテストのままになっています。
期限がきれたら毎回クライアントIDを削除して、認証手順を踏まえて再作成し、リフレッシュトークンを再発行しております。
認証手順にてgoogleアカウントでログインするのが時間がかかってしまっているので、それ以外の方法でリフレッシュトークンの再発行や更新をすることはできないのでしょうか?

1 件の回答 1

0

google APIのOAuth2.0認証において、期限が切れたリフレッシュトークンをgoogleアカウントのログインなしに更新したいです。

これは、実現できません。リフレッシュ トークンの取得には、認証が必要になります。

期限がきれたら毎回クライアントIDを削除して、認証手順を踏まえて再作成し、リフレッシュトークンを再発行しております。

Client ID を変更する必要はないかと思いますが、一連の認証フローを実行する必要があります。
このあたりの処理は、Google API Client Library を使用することで、コードを削減できます。

もしくは、バッチのような対話を伴わないサーバーサイドでの処理であれば、サービス アカウント を使用した認証を利用できます。

サービス アカウントを利用する場合は、秘密キーをセキュアに管理する必要がでてきますので、この点、十分に注意ください。

1
  • ありがとうございます!大変よくわかりました。Google API Client Libraryについて導入できるか検討してみます! Commented 4月23日 4:17

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。