如何阻止PayPal访问令牌频繁刷新？已尝试curl扩展expires_in无效

PayPal的访问令牌有效期固定为24小时，这是平台的硬性规则，你无法通过手动设置expires_in参数来延长有效期——该参数是PayPal返回的响应字段，而非可自定义的请求参数，你在curl中设置的该参数会被系统直接忽略。

要解决频繁刷新的问题，正确的做法是实现令牌缓存与智能刷新机制，具体步骤如下：

• 缓存获取到的令牌及对应的过期时间：拿到PayPal返回的令牌后，将access_token和expires_in（转换为具体的过期时间戳）存储到本地文件、数据库或内存缓存中。
• 每次发起API请求前先校验令牌有效性：检查当前时间距离令牌过期时间是否还有足够余量（比如提前5分钟），只有当令牌即将过期或已过期时，才重新发起请求获取新令牌。

以下是一个简单的curl+文件缓存的示例逻辑（以PHP为例）：

// 定义令牌缓存路径
$token_cache = './paypal_token_cache.json';
$valid_token = null;

// 读取缓存并校验有效性
if (file_exists($token_cache)) {
    $token_data = json_decode(file_get_contents($token_cache), true);
    // 预留5分钟缓冲时间，避免令牌在请求过程中过期
    if (time() < $token_data['expires_at'] - 300) {
        $valid_token = $token_data['access_token'];
    }
}

// 缓存无效时重新获取令牌
if (!$valid_token) {
    $ch = curl_init('https://api-m.sandbox.paypal.com/v1/oauth2/token');
    curl_setopt($ch, CURLOPT_POST, true);
    curl_setopt($ch, CURLOPT_USERPWD, '你的客户端ID:你的客户端密钥');
    curl_setopt($ch, CURLOPT_POSTFIELDS, 'grant_type=client_credentials');
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    $response = curl_exec($ch);
    curl_close($ch);
    
    $token_data = json_decode($response, true);
    // 计算过期时间戳
    $token_data['expires_at'] = time() + $token_data['expires_in'];
    // 写入缓存
    file_put_contents($token_cache, json_encode($token_data));
    $valid_token = $token_data['access_token'];
}

// 使用有效令牌发起业务请求
$ch = curl_init('你要调用的PayPal API接口');
curl_setopt($ch, CURLOPT_HTTPHEADER, [
    "Authorization: Bearer {$valid_token}",
    'Content-Type: application/json'
]);
// 其他请求配置...
$api_response = curl_exec($ch);
curl_close($ch);

补充说明：PayPal设置24小时短有效期令牌是出于安全考量，短周期令牌能有效降低令牌泄露后的风险。不要试图寻找绕过该规则的方法，遵循平台规范实现缓存机制是最优解。

内容的提问来源于stack exchange，提问作者David Henson