Google Calendar API v3持久授权咨询：有效期与跨重启恢复方案

问题1：授权持久时长与过期规避 #

• 未发布项目：refresh token有效期固定为7天，到期后必须重新发起用户授权。
• 已发布项目：若项目完成Google官方的应用验证流程，refresh token默认长期有效；若项目未完成验证，即使发布状态，refresh token仍会在30天后过期。
• 避免过期的方法：完成Google应用验证，获取正式OAuth客户端ID；确保授权时请求offline访问类型（官方Go教程默认包含此配置，用于获取refresh token）；不要随意重置客户端密钥或修改项目OAuth核心配置。

问题2：服务重启后恢复授权 #

• 你之前的误区是仅持久化了一次性的授权代码（authorization code），该代码只能用来交换一次access token和refresh token，重启后无法复用。
• 正确方案：首次授权成功后，将**完整的token对象（包含refresh token、access token、过期时间等字段）**序列化（比如JSON格式）后持久化到磁盘；服务重启时读取该序列化文件，通过OAuth配置重新生成可用的HTTP Client。
• Go语言实现示例：

  // 持久化token到文件
  func saveToken(path string, token *oauth2.Token) error {
      f, err := os.OpenFile(path, os.O_RDWR|os.O_CREATE|os.O_TRUNC, 0600)
      if err != nil {
          return err
      }
      defer f.Close()
      return json.NewEncoder(f).Encode(token)
  }
  
  // 从文件加载token
  func loadToken(path string) (*oauth2.Token, error) {
      f, err := os.Open(path)
      if err != nil {
          return nil, err
      }
      defer f.Close()
      token := &oauth2.Token{}
      err = json.NewDecoder(f).Decode(token)
      return token, err
  }
  
  // 重启后恢复授权逻辑
  token, err := loadToken("token.json")
  if err != nil {
      // 加载失败时引导用户重新授权
  }
  client := oauth2.NewClient(context.Background(), config.TokenSource(context.Background(), token))
  

• 无需部署不重启的微服务，只要正确持久化完整token对象，新服务实例就能基于该token恢复授权，refresh token会自动触发access token的更新。

内容的提问来源于stack exchange，提问作者aescript