标签: php cookies oauth google-oauth
我正在开发一个使用Google帐户登录该网站的网站。该站点将完成获取OAuth2令牌并将用户登录的过程。但是,在很短的时间后,我的站点会在其会话变量(PHP)中忘记令牌,从而将用户注销。我需要将OAuth2令牌存储更长时间,但我不确定将其安全存储在何处。如果我在Cookie中存储OAuth2令牌,它是否会将网站打开以防止出现任何安全风险?