OAuth更新トークンが変更されたかどうかを常に確認していますか？

Question

更新トークンをデータベースに保存する予定です。しかし、自分のウェブサイトでGoogle Oauthを使ってユーザーがログインしたときに、データベースの更新トークンを更新する必要があるかどうかを常に確認する必要があるかどうかはわかりません。

リフレッシュトークンが変更され、データベース内の更新トークンを更新する必要があるかどうか心配すべきですか？

リフレッシュトークンが変更され、それに応じてデータベース内のユーザーのレコードが更新されるかどうかを必ず確認する必要がありますか？

Answer 1

ユーザーが再認証された場合。同意を求めるウィンドウが表示されたら、リフレッシュトークンを保存してください。あなたがそれらを一度より多く尋ねるなら、あなたはいつも最も憤慨したものを保存するべきです。

技術的には、最大25個まで機能させることができます。

本当に新しいリフレッシュトークンがあるかどうかを確認する方法はありません。したがって、変更されたかどうかを確認する方法がわかりません。