OAuth应用token7天过期及谷歌Workspace内部测试相关问题咨询

外部测试模式令牌有效期延长方案 #

未通过谷歌官方发布验证的External模式OAuth consent screen应用，测试用户的刷新令牌7天有效期是谷歌的固定安全规则，没有直接修改延长有效期的官方途径。
可行的替代方案是在应用侧实现自动刷新逻辑：在令牌到期前主动调用oauth2.googleapis.com/token接口，使用现有刷新令牌换取新的访问令牌和刷新凭证，只要测试用户没有主动撤销对应用的授权，这套逻辑可以长期维持有效授权状态，无需用户反复重新登录。 #

谷歌Workspace相关问题说明 #

• 内部测试令牌有效期：将应用设置为仅对所属Workspace组织开放的Internal模式后，不存在7天刷新令牌过期的限制，令牌有效期遵循你所在Workspace组织的统一安全配置，默认支持长期使用。
• 私人Gmail账号添加规则：不能将任意个人Gmail账号添加为Workspace内部应用的测试用户。Workspace内部应用的授权范围仅限当前组织下注册的企业账号，个人Gmail账号不属于任何企业Workspace组织，仅能在External模式下被加入测试用户列表。

内容的提问来源于stack exchange，提问作者Nguyen Lam Thao