Según https://developers.google.com/identity/sign-in/web/server-side-flow para obtener un token de actualización, el cliente debe otorgar acceso sin conexión. Sin embargo, no veo forma de hacerlo usando la nueva API . ¿Cuál es la forma correcta de obtener un token actualizado con el botón de Google, para que el usuario no tenga que volver a iniciar sesión cada hora?
La autenticación para iniciar sesión se ha separado de la autorización para acceder a datos en la nueva API.
En la nueva API, la autenticación no requiere ni utiliza tokens de acceso o actualización, sino que se comparte una credencial de token de ID de JWT firmada que contiene el perfil de usuario después del consentimiento del usuario. Esto simplifica enormemente el nivel de esfuerzo y la necesidad de administrar tokens durante el registro o el inicio de sesión de la aplicación.
Si está realizando la autorización para acceder a las API de Google y almacena tokens de actualización en su backend, entonces es apropiado un flujo de OAuth de servidor a servidor .
Otra aclaración, el inicio de sesión del usuario en su aplicación y el mantenimiento del estado de la sesión son conceptos separados y deben manejarse por separado de los procesos de back-end que pueden usar un token de actualización sin conexión para realizar acciones a través de una API de Google en nombre del usuario mientras no está conectado. .