O token de acesso expira num curto espaço de tempo, aparentemente relacionado com a segurança do acesso. Se o mesmo for comprometido, o acesso expira num curto espaço de tempo e com ele a ameaça.
Mas existe o token de actualização, que pode ser utilizado para actualizar a sessão e assim gerar outro token de acesso, contribuindo para uma sessão maior.
Conceito
// fazer operações de login...
// recolher o token de acesso
$_SESSION['token'] = $client->getAccessToken();
// se temos o token de acesso
if (isset($_SESSION['token']) && $_SESSION['token']!='') {
// definir um novo token de acesso
$client->setAccessToken($_SESSION['token']);
/* Descodificar o JSON que guardamos na variável de sessão
* e passar o mesmo para uma variável na forma de um objecto
*/
$sessionToken = json_decode($_SESSION['token']);
/* guardar o token de actualização num cookie com o nome "token",
* dando-lhe um tempo de vida maior
*/
setcookie("token", $sessionToken->refresh_token, time()+60*60*24*30); /* 1 mês de vida */
}
Actualizar a sessão se ter que recorrer a novo login
Sempre que for necessário o token de acesso, podemos verificar o cookie:
- Se vazio, devemos solicitar um novo token de acesso e um novo token de actualização através da autenticação;
Se não está vazio, vamos dizer ao cliente que deve actualizar o token:
if isset($_COOKIE['token'] && $_COOKIE['token']!='') {
$client->refreshToken($_COOKIE['token']);
}
Basicamente estamos a actualizar o token de acesso com a ajuda do token de actualização sem realizarmos login novamente.
Notas:
Esta resposta é uma adaptação para um formato anónimo da resposta dada pelo @hope_industries no SOEN.
Consulta a mesma para o caso prático que é lá tratado.