令牌的过期日期(谷歌OAuth2)和凭据有什么不同？
令牌的过期日期是指在谷歌OAuth2认证流程中，授权服务器颁发给客户端的访问令牌（Access Token）的有效期限。令牌的过期日期是一个时间戳，表示令牌在何时之后将不再有效。过期日期的设置是为了确保安全性和保护用户数据，防止令牌被滥用或长时间持有。
凭据（Credentials）是指在OAuth2认证流程中，用于验证客户端身份的信息，包括客户端ID和客户端密钥。凭据是在客户端注册应用程序时由谷歌颁发的，用于标识和验证客户端的身份。凭据通常是长期有效的，不会自动过期，除非客户端主动申请撤销或重新生成凭据。
总结起来，令牌的过期日期是指访问令牌的有效期限，用于限制令牌的使用时间；而凭据是用于验证客户端身份的信息，通常是长期有效的。
在谷歌OAuth2认证流程中，客户端使用凭据进行身份验证，获取访问令牌后，可以使用令牌来访问受保护的资源。当令牌的过期日期到达后，客户端需要重新获取新的访问令牌，以继续访问受保护的资源。
推荐的腾讯云相关产品：腾讯云身份认证服务（CAM）
- 产品介绍链接地址：https://cloud.tencent.com/product/cam
相关·内容
1回答
令牌的过期日期(谷歌OAuth2)和凭据有什么不同？
javascript、google-api、google-oauth、google-api-nodejs-client
我想问一下从google返回的令牌对象的过期日期与我们在凭证中设置的日期之间的差异？
浏览 6提问于2017-03-01得票数 2
1回答
如何为从移动和javascript应用程序访问的rest实现类似于令牌的身份验证
javascript、android、rest、authentication、oauth-2.0
我需要为REST实现身份验证和授权机制。这是rest是从移动应用程序和web应用程序访问的。因此，根据我的理解，我使用的是基于密码的身份验证。移动应用程序或javascript web应用程序通过HTTPS post请求发送用户名和密码，以在有限的时间内获得访问令牌。
访问令牌每隔1小时左右过期一次。最终用户再次被要求输入用户名和密码
浏览 3提问于2014-07-03得票数 6
1回答
GoogleGoogle2.0新授权和令牌端点
google-oauth
我将更新我的代码谷歌oAuth2.0网页-视图不允许警告。我发现文档中的授权和令牌端点已经更改。
"accounts.google.com/o/<em
浏览 3提问于2016-11-25得票数 7
2回答
OAuth2和Google :访问令牌到期时间？
security、google-api、oauth-2.0、google-api-java-client、google-oauth
我们有一个独立的Java应用程序(参见)，它定期运行并使用Google (从客户数据库/ldap/.更新一些信息)。为了访问Google，我们将用户名和密码存储在配置文件中，这是一个安全风险，客户不喜欢这样做。因此，我们希望使用OAuth2长寿访问令牌代替。
谷歌OAuth2访问令牌的默认过期时间是多少?由于应用程序中只有访问令牌，所以当访问令牌过期时，app
浏览 2提问于2012-12-13得票数 73
2回答
Google Oauth2:可以从过期的访问令牌中检索令牌信息吗？
access-token、google-oauth
我有一个谷歌应用程序引擎端点项目，这是由Oauth2保护。我看到一些请求由于令牌无效而失败。我可以从请求的头部注销令牌。我得到的令牌是访问令牌，格式如下: ya29.vwGg-....我已经用测试过了，
浏览 1提问于2015-07-30得票数 1
1回答
谷歌OAuth2 Refresh_token在Access_token到期时过期
google-oauth
根据的说法，讨论现在已经开始了。然而，在实践中，似乎如Paul ()所描述的那样，当访问令牌到期时，刷新令牌到期。
谷歌工程师能否确认正确的行为应该是什
浏览 1提问于2013-05-16得票数 5
回答已采纳
1回答
Linkedin oauth访问令牌刷新不会增加过期时间
javascript、oauth-2.0、linkedin
我正在使用以下过程刷新linkedin oauth2访问令牌
这意味着有效地没有延长到期日期，这是刷新访问令牌的目的。刷新访问令
浏览 2提问于2015-04-22得票数 0
1回答
保证Saas应用程序Java REST应用程序的安全
java、oauth、token、rbac
开发人员应该通过access_token获得对端点的访问(最好是不过期的)。还有-你觉得呢？Oaut
浏览 0提问于2015-11-19得票数 0
1回答
Google Drive API刷新令牌--这是使用php客户端库进行身份验证的正确方式吗？
google-drive-api、google-oauth
我一直在搜索和阅读php库，以找出在第一次初始oAuth请求后进行永久身份验证的最佳方法。下面的代码看起来运行良好，但我的问题是关于编辑:我读了更多的代码，但这似乎不是正确的方式。这是设置刷新令牌的正确方式吗？此令牌是否会过期？
<?
浏览 1提问于2013-08-22得票数 0
1回答
延长证书的有效期？
android-keystore
我在谷歌上搜索了很多，但是找不到关于keystore的正确答案。过期后会发生什么？
2.我不能凭签证出口？如果我能导出申请比，我能上传它在游戏商店吗？播放商店接受过期证书的申请？因此，我只想编辑密钥库文件证书的</
浏览 4提问于2013-07-10得票数 1
4回答
为什么访问令牌过期？
oauth、oauth-2.0、google-api、google-oauth
我刚刚开始使用Google API和OAuth2。当客户端授权我的应用程序时，我会得到一个“刷新令牌”和一个短暂的“访问令牌”。现在，每次访问令牌过期时，我可以将我的刷新令牌发布到Google，他们会给我一个新的访问令牌。
我的问题是访问令牌过期的目的是什么？为什么<
浏览 3提问于2011-08-12得票数 212
回答已采纳
2回答
使用Azure AD在ASP.NET web应用程序中进行身份验证
c#、asp.net、asp.net-mvc、azure、authentication
我正在考虑使用Azure来处理我的Web应用程序的用户帐户。
据我理解，一旦对用户进行了身份验证，OWIN就会为特定域创建并设置自己的会话cookie。只要此cookie尚未过期或损坏，用户将继续登录。我们的应用程序只有在用户登录或再次登录时才与身份验证提供者对话。
因此，这就提出了一个问题:当用户在仍然登录时从AD中被停用或删除时会发生什么？由于不公开的原因，我们不得不终止他
浏览 3提问于2016-09-09得票数 1
0回答
如何使用账户管理器从安卓连接到oauth2服务器
android、oauth-2.0、accountmanager
我有一个春天的oauth2服务器在我的后端，它发出的访问和刷新令牌时，用户登录请求与客户端和用户credentials.Now我想从我的安卓应用程序连接到这个oauth2服务器使用android的帐户管理器我已经搜索了很多，但找到一切连接到谷歌认证服务器使用谷歌api.How我可以连接到我自己的oauth服务器使用这个帐户管理器，可以检索令牌，可
浏览 9提问于2016-07-18得票数 1
1回答
google中的访问令牌到期
oauth-2.0、oauth、google-oauth
默认情况下，google令牌的过期时间约为3600秒。用户删除/禁用gmail帐户。用户删除对gmail中第三方应用程序的同意。。下面的链接是否给出了上述场景中有关访问令牌的实际信息。
浏览 11提问于2022-08-01得票数 1
回答已采纳
1回答
来自授权代码交换的invalid_grant响应
java、google-api、google-oauth、google-contacts-api
我正在尝试验证我的应用程序到谷歌联系人API。我已经完成了Oauth2流中的第一步，并有了一个授权代码。我试图将这段代码交换为访问令牌和刷新令牌，但是当我试图从goograngis.com/OAuth2/v4/ token接收到令牌时
浏览 1提问于2018-10-31得票数 3
1回答
oAuth客户端未缓存令牌
spring、spring-boot、spring-security
根据文档和代码，它还必须缓存令牌，我检查了其中的源代码，它正在检查令牌是否为空，或者它正在尝试调用的令牌是否过期。但对我来说，每个调用都会使用一个新的令牌进行响应。你能让我知道为什么它不被缓存吗?它和上下文有关系吗？
浏览 2提问于2020-02-24得票数 0
2回答
更新短寿命access_token很长时间
php、security、oauth、token、access-token
让我解释一下标题：我有一个NodeJS应用程序，通过密码授予使用这个API。在会话中，节点存储每个用户的访问令牌和刷新令牌。我的问题是:我想让我的access_token保持短暂的生命，因为我听说它是进一步的安全性(3600秒左右)，但是我希望允许用户在几天后回来，并且仍然通过身份验证，或者至少避免再次询问他密码登录。是否被迫延长访问令牌的生存期？节
浏览 6提问于2015-09-01得票数 0
回答已采纳
3回答
Google在Android应用程序中使用云端点后端
android、oauth、google-cloud-endpoints、google-signin
我正在编写一个带有后端的Android应用程序，我想用谷歌签名限制我的后端。
如果是，令牌将在某个时候过期(我相信是1小时)。是刷新令牌的一种
浏览 5提问于2017-03-18得票数 6
回答已采纳
1回答
自几天以来，刷新令牌已自动过期。
oauth、google-api、access-token、google-authentication、refresh-token
我们在Google控制台上有谷歌OAuth2 Web客户端，在OAuth2客户端的帮助下，我们获得了每个用户的刷新令牌(通过使用Web身份验证和Concert屏幕)，我们将接收到的刷新令牌存储到数据库中问题:自几天以来，刷新令牌已自动过期，并收到以下错误。{“错误”："invalid_grant"，"error_description"：“令牌</em
浏览 0提问于2020-10-11得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
