Google OAuth刷新令牌续期问题：如何循环获取新刷新令牌？

1. 为什么刷新Access Token时没有返回新的Refresh Token？ #

Google OAuth2当前的机制是：只有当Refresh Token即将过期（或满足特定触发条件）时，调用https://oauth2.googleapis.com/token刷新Access Token才会返回新的Refresh Token。正常情况下（Refresh Token仍在有效期内且近期有使用记录），刷新请求只会返回新的Access Token、过期时间等信息，不会返回新的Refresh Token。你当前收到的响应是完全符合预期的，只要Access Token能正常刷新，就说明你的Refresh Token依然有效，无需额外处理。

2. 关于自动刷新Refresh Token的循环机制 #

Google没有提供“提前5天自动获取新Refresh Token”的内置机制，但你可以通过以下步骤实现类似效果：

• 记录Refresh Token的生成时间：首次获取到Refresh Token时，同步记录下它的创建时间（默认有效期90天）。
• 定时触发刷新操作：在Refresh Token过期前5天，主动调用https://oauth2.googleapis.com/token端点执行刷新请求。此时由于Refresh Token临近过期，Google会返回新的Refresh Token，你直接替换掉旧的即可。
• 持续使用Refresh Token维持有效期：如果你的应用定期使用Refresh Token刷新Access Token（哪怕业务上暂时不需要新的Access Token），Google会自动延长该Refresh Token的有效期（最多延长至当前时间+90天）。这种情况下可能不需要特意提前刷新，但为了避免意外过期，依然建议在到期前主动触发刷新来获取新的Refresh Token。

补充验证 #

你首次授权时配置的access_type=offline和prompt=consent参数是正确的，这是获取离线访问所需Refresh Token的必要配置，确保了应用能在用户未主动操作时获取Access Token。

内容的提问来源于stack exchange，提问作者lonelydev101