我无法理解＆＃34;令牌已经使用了六个月。＆＃34;在Google OAuth 2身份验证中

Question

1.我无法理解“令牌未使用六个月”。在Google OAuth 2身份验证中“。 为什么令牌在令牌未使用六个月后到期？ 实际上，访问令牌的生命周期不超过3600秒，然后就会过期。

https://developers.google.com/accounts/docs/OAuth2?hl=pt-PT

2.每个Google用户帐户目前有25个令牌限制。 这意味着Google只能在一个应用程序中访问25个人，或者一个帐户只能访问25个应用程序。

Answer 1

1. 他们所说的是Google的身份验证令牌有效期为六个月。我不确定你为什么认为它会是3600秒。我只是快速浏览了OAuth 2.0规范，但我找不到任何强制执行3600秒限制的内容。有一些使用它的例子，但不是必需的。

2. 对于每个Google用户帐户，只会发出25个令牌。所以基本上你只能获得该用户帐户的25个应用程序的访问权限。