基于Google Gmail客户端示例的应用，无重定向URI服务器时如何刷新访问令牌？

• 首先明确：首次授权时启动的临时本地服务器，只负责接收首次授权后的授权码（authorization code），用来交换初始的访问令牌和刷新令牌。一旦拿到刷新令牌，后续的令牌刷新流程和这个本地服务器完全无关。
• GoogleCredential自动刷新的核心逻辑：
  • 首次授权成功后，Google会返回一个长期有效的刷新令牌（refresh token）（除非用户主动撤销应用授权，或者令牌因安全原因被限制）。
  • 当访问令牌即将过期时，GoogleCredential会自动向Google的OAuth2令牌端点发起后台HTTP请求，请求只需要携带：客户端ID、客户端密钥、刷新令牌，以及固定参数grant_type=refresh_token。
  • 这个请求是应用和Google服务器之间的直接通信，不需要用户参与，也不需要本地服务器接收回调——完全是后台静默完成的。
• 额外补充：调用new AuthorizationCodeInstalledApp(flow, new LocalServerReceiver()).authorize("user");时，GoogleCredential会自动将刷新令牌持久化到本地（默认路径是用户目录下的.credentials文件夹），后续每次启动应用都会读取这个刷新令牌，自动完成访问令牌的刷新，不需要再次启动临时服务器。

文档提到的“自动刷新令牌”，正是基于这个刷新令牌的后台请求机制，和首次授权用的临时重定向服务器没有关联。

内容的提问来源于stack exchange，提问作者Kannan J