爲什麼YouTube API使用刷新令牌獲取訪問令牌？

Question

爲什麼不爲所有事物使用一個？刷新標記默認情況下不會更改，那麼爲什麼每小時都要獲取一個訪問標記呢？ API：https://developers.google.com/youtube/2.0/developers_guide_protocol_oauth2#OAuth2_Server_Side_Web_Applications_Flow

Answer 1

他們選擇給定的訪問不會永遠持續：因此，您需要在訪問令牌過期後獲取新的訪問令牌。 刷新令牌的用途是您只需要向用戶請求一次權限。

Answer 2

這是關於主題的good discussion。

當您獲取刷新令牌時，還需要客戶端ID和密碼。使用訪問令牌，您可以使用該令牌進行API調用。很多這樣的形式都來自於OAuth 1.x的學習，它有一個更復雜的簽名協議 - 它只是導致了很多錯誤和客戶端/服務器協議不匹配的問題。僅使用訪問令牌進行API調用，大部分是OAuth的重要組成部分，更容易實現和維護。