如何无缝将用户升级至新OAuth应用且无需重新登录？

你提到的猴子补丁、定时任务确实能解决问题，但还有更优雅的方案可选：

1. 自定义Doorkeeper客户端匹配验证逻辑 #

Doorkeeper支持通过自定义验证器扩展令牌验证逻辑，无需硬改源码。可以创建自定义令牌验证类，重写validate_client_match方法，让旧应用的刷新令牌能被新应用识别：

# app/lib/doorkeeper/custom_token_validator.rb
module Doorkeeper
  class CustomTokenValidator < Doorkeeper::OAuth::TokenValidator
    def validate_client_match
      # 允许旧应用ID的令牌匹配新客户端
      return true if refresh_token.application_id == OLD_APP_ID && client.id == NEW_APP_ID
      # 保留原有默认逻辑
      super
    end
  end
end

然后在Doorkeeper配置中指定这个验证器：

# config/initializers/doorkeeper.rb
Doorkeeper.configure do
  # ...其他配置项
  token_validator Doorkeeper::CustomTokenValidator
end

这种方式逻辑集中可控，后续调整也更方便。

2. 刷新端点加自动令牌迁移逻辑 #

在刷新令牌的端点扩展逻辑，当用户用旧应用的refresh_token请求新应用的token时，自动生成新应用绑定的refresh_token并失效旧令牌。用户第一次刷新时就完成迁移，无需批量更新数据库：

# app/controllers/doorkeeper/tokens_controller.rb
module Doorkeeper
  class TokensController < Doorkeeper::TokensController
    def create
      if params[:grant_type] == 'refresh_token' && client.id == NEW_APP_ID
        old_refresh_token = Doorkeeper::RefreshToken.find_by(token: params[:refresh_token])
        if old_refresh_token&.application_id == OLD_APP_ID
          # 生成新应用的刷新令牌
          new_refresh_token = Doorkeeper::RefreshToken.create!(
            application_id: NEW_APP_ID,
            resource_owner_id: old_refresh_token.resource_owner_id,
            expires_in: Doorkeeper.configuration.refresh_token_expires_in,
            use_refresh_token: Doorkeeper.configuration.refresh_token_reuseable?
          )
          # 失效旧令牌
          old_refresh_token.revoke
          # 替换请求参数为新令牌，走后续默认逻辑
          params[:refresh_token] = new_refresh_token.token
        end
      end
      super
    end
  end
end

这是渐进式迁移，用户无感知，也不会影响未触发刷新的用户。

3. 临时开启allow_blank_application并迁移令牌（谨慎使用） #

如果你的场景允许令牌不绑定特定应用，可以先开启Doorkeeper的相关配置：

# config/initializers/doorkeeper.rb
Doorkeeper.configure do
  allow_blank_application true
end

然后批量更新现有刷新令牌的application_id为NULL：

UPDATE doorkeeper_refresh_tokens SET application_id = NULL WHERE application_id = OLD_APP_ID;

但这种方式会让令牌变成全局可用，所有OAuth应用都能调用，仅适合内部信任系统，对外服务不推荐使用。

内容的提问来源于stack exchange，提问作者Lloyd Watkin