Google控制台应用更换权限范围重验证是否影响现有客户及令牌？

核心结论 #

• 你之前为现有客户颁发的访问令牌和刷新令牌不会因为权限范围从读写（https://www.googleapis.com/auth/admin.directory.user）切换到只读（https://www.googleapis.com/auth/admin.directory.user.readonly）而被撤销。
• 这些令牌在有效期内（访问令牌默认1小时，刷新令牌只要未被客户主动撤销、未触发Google安全机制就长期有效），完全可以继续无中断地发起API请求。因为令牌是基于旧的读写权限颁发的，Google会持续认可其原有权限，直到令牌自身失效或客户主动取消对你应用的授权。

补充说明 #

应用因权限变更进入未验证状态，只会影响新客户的授权流程（他们会看到"Google hasn't verified this app"警告），现有已授权客户的当前授权关系不会受到重验证过程的任何影响。只有当客户后续需要重新授权（比如刷新令牌过期、客户在Google账户中手动重新调整应用权限）时，才会触发使用新的只读权限范围的授权流程。

内容的提问来源于stack exchange，提问作者Usman Ahmad