使用OAuth刷新令牌连接Gmail API：长期令牌及验证流程咨询

1. 长期有效刷新令牌与项目状态的关系 #

• 是的，测试状态下的External类型项目，刷新令牌默认有效期仅7天。只有将项目提交审核并成功切换至生产环境后，才能获取长期有效的刷新令牌（通常有效期为6个月，若用户持续使用应用，刷新令牌会自动续期）。
• 注意：即使在生产环境，若用户超过6个月未使用你的应用，刷新令牌仍会过期。

2. 客户配置邮箱所需的验证流程 #

• 由于你使用了https://mail.google.com/这类受限权限范围，必须完成Google的OAuth应用验证流程，其中确实需要提交YouTube视频来演示应用的使用场景，明确说明访问用户邮箱的具体用途、数据处理逻辑，确保符合Google的API使用政策。
• 若你的业务仅需读取邮件，可考虑使用更窄的敏感权限范围https://www.googleapis.com/auth/gmail.readonly，该范围的验证流程相对简化，无需提交YouTube视频；但如果业务必须依赖全邮箱权限，则必须按受限范围的要求完成包含视频演示的验证流程。

内容的提问来源于stack exchange，提问作者Isola