更改谷歌密码后,如何使谷歌的刷新令牌无效?

时间:2016-06-10 09:58:40

标签: node.js oauth google-api

我编写了一个脚本来刷新nodejs中的访问令牌。但是我遇到了一个问题,如果我更改了我的谷歌密码,那么我也可以使用刷新令牌生成新的访问令牌。有什么方法我可以得到某种标志,说这个用户已经更改了密码。在 NODEJS

我只需要流程,不需要代码。我可以自己编码。

谢谢, Ajinkya

1 个答案:

答案 0 :(得分:0)

没有。

开放式身份验证的重点是用户授予应用程序访问数据的权限。这与您的登录名和密码无关。

应用程序失去访问权限的唯一方法是用户撤销所述访问权限。更改密码不会影响访问。

不,当用户上次更改密码时,无法询问Google。

如何撤销刷新令牌:

  1. https://accounts.google.com/o/oauth2/revoke?token= {令牌}
  2. Apps Connected to your account