使用Service Account调用Google API时，如何正确缓存与刷新Access Token？

问题分析 #

你当前的代码每次请求都会创建新的GoogleAuth实例，导致每个实例的内部缓存无法复用，因此每次都会重新获取Access Token。这确实不是最佳实践，高流量场景下会增加不必要的Token请求次数。

核心解决方案 #

google-auth-library本身已经内置了凭据自动缓存和过期刷新机制，不需要手动处理Token的缓存与过期判断，关键是要复用GoogleAuth或JWT实例，而不是每次请求都重新创建。

优化后的代码实现 #

// 模块级别初始化，仅执行一次（避免重复创建实例）
const saKey = loadSAKey();
const googleAuth = new GoogleAuth({
  credentials: {
    client_email: saKey.client_email,
    private_key: saKey.private_key,
  },
  scopes: 'https://www.googleapis.com/auth/drive.readonly'
});

// 复用认证客户端实例
let authClient;

async function getAccessCreds() {
  if (!authClient) {
    authClient = await googleAuth.getClient();
  }
  // 库会自动检查Token是否过期，过期时自动刷新，无需手动干预
  return authClient;
}

// 调用Drive API示例
async function getDriveFile(fileId) {
  const accessCreds = await getAccessCreds();
  return drive.files.get(
    { auth: accessCreds, fileId: fileId, alt: 'media' },
    { responseType: 'stream' }
  );
}

关键说明 #

• 实例复用：将GoogleAuth实例初始化放在模块级别，保证整个应用生命周期内只创建一次，其内部的Token缓存会被所有请求共享。
• 自动刷新：当你复用authClient时，库会自动检查当前Token的过期时间（通常提前几分钟触发刷新），无需手动跟踪过期时间或调用刷新逻辑。
• 高流量适配：这种方式是Google官方推荐的最佳实践，能有效减少Token请求次数，符合API调用规范，不会因频繁获取Token被限制。

特殊场景扩展（可选） #

如果需要自定义缓存策略（比如跨实例共享Token），可以手动调用authClient.getAccessToken()获取Token，自行存储并根据返回的expiry_date字段判断是否需要刷新，但绝大多数场景下，官方库的自动处理已经足够。

内容的提问来源于stack exchange，提问作者Certify'em Developer