Google OAuth2 Web Server Profileでのリフレッシュトークン

久々にGoogleのOAuth 2.0のWeb Server Profileを使っていて、あれ？って思ったので、ここでメモ代わりに書いておきます。 基本的には、以下のブログエントリで語られている話です。 Upcoming changes to OAuth 2.0 endpoint - The official Google Code blog OAuth 2.0でのWeb Server Profileのセオリーでは、以下の手順が踏まれます。 Client IDとScopeを指定して認可画面を要求します。 ユーザは認可画面を見て、許可するか拒否するか選択します。 redirect_uriにリダイレクトされ、その際にauthorization_codeが渡されます。 authorization_codeと引き替えに、access_tokenとrefresh_tokenを取得します。 acces

[kiririmode]

googleはリフレッシュトークンを使う/使わなくて良いという選択肢を与えてる

[fuba]

“approval_prompt=force” が必須

[nilab]

「access_tokenが失効したら、refresh_tokenを使ってaccess_tokenを再発行」

[hirafoo]

refresh token

[nasu_t]

oauth2 google