Обработка удаленного доступа к календарю Google API

Когда пользователь запускает ваше приложение в первый раз, ему предоставляется форма согласия. Который просит их предоставить вашему приложению разрешение на доступ к их данным календаря Google. С этого момента, когда ваше приложение запускается, пользователю может потребоваться снова войти в систему, но ему не нужно будет предоставлять разрешение вашему приложению. Если у вас есть токен обновления, вы сможете использовать его, когда захотите запросить новый токен доступа. токен доступа будет действителен в течение одного часа.

Теперь, если вы запросите новый токен доступа, как указано, он действителен в течение одного часа. Это верно даже в том случае, если пользователь переходит к безопасности аккаунта Google для своего аккаунта и удаляет согласие для приложения. получить доступ к их данным.

Вы по-прежнему сможете получить доступ к их данным, пока все токены доступа, которые у вас есть в настоящее время, действительны. Если пользователь попытается снова использовать ваше приложение, он должен будет дать свое согласие. Если вы попытаетесь использовать токен обновления, он больше не будет работать.

Токены доступа работают в течение одного часа, они не авторизуются повторно, в течение этого времени предполагается, что они действительны. (На самом деле это может зависеть от области действия и рассматриваемого API, а также от того, как работает сервер политик Google.)

маркер доступа разработан как автономная система разрешений. Пока у вас есть токен доступа для правильной области действия, большинство API предполагают, что у вас есть доступ. Однако в случае, если этот метод получает доступ к важным данным, у них может быть настроен сервер политик. Этот сервер может выполнять дополнительную проверку токена доступа, чтобы убедиться, что у пользователя все еще есть доступ, даже если у него есть действительный токен доступа. Однако это может занять очень много времени и ресурсов, поскольку необходимо переоценивать каждый вызов, чтобы убедиться, что у пользователя все еще есть доступ. Это как бы противоречит цели наличия токенов доступа, действительных в течение часа.