Tỷ lệ mã thông báo OAuth

Tôi muốn xác nhận tỷ lệ cấp mã thông báo cho xác thực Oauth. Vì tỷ lệ cấp mã thông báo bị giới hạn ở 100 lần/phút, liệu nó có bị giới hạn ở tỷ lệ cấp nếu một người thuê cố gắng lấy mã thông báo cho 100 người dùng trở lên không? Sau đây là phần bổ sung Hiện tại, chúng tôi đang xem xét sử dụng tập lệnh để nhận mã thông báo cho một số lượng lớn người dùng và sử dụng chức năng proxy của Dovecot để truy cập Gmail. Tôi đang nghĩ đến việc nhận mã thông báo tự động cứ sau 30 đến 60 phút kể từ ngày hết hạn của mã thông báo. Tuy nhiên, tôi lo ngại rằng tôi sẽ bị giới hạn ở tỷ lệ cấp mã thông báo. Cuối cùng, chúng tôi giả định rằng khoảng 10.000 người dùng sẽ sử dụng và nếu là 100 trường hợp / phút, chúng tôi lo ngại rằng sẽ mất 100 phút để kết nối.

Tôi giả định rằng ứng dụng của bạn đã được phê duyệt (đã xác minh). Nếu không, hãy xem lại điều này liên kết đầu tiên.

Mã thông báo truy cập OAuth của Google có hiệu lực trong 3.600 giây. Ở yêu cầu ủy quyền đầu tiên, hãy yêu cầu mã thông báo làm mới và lưu nó (thường là trong cơ sở dữ liệu). Mã thông báo làm mới có hiệu lực trong một khoảng thời gian dài hơn (ngày nhưng không phải là hằng số). Mã thông báo làm mới hết hạn và có thể bị thu hồi vì một số lý do. Sau khi mã thông báo truy cập hết hạn, hãy yêu cầu mã thông báo truy cập mới bằng cách sử dụng mã thông báo làm mới. Sau khi mã thông báo làm mới hết hạn hoặc bị thu hồi, người dùng phải xác thực lại.

Bằng cách tuân theo thiết kế đó, bạn sẽ giảm thiểu việc yêu cầu mã thông báo. Trong trường hợp của bạn, bạn có thể yêu cầu một Hạn ngạch OAuth tăng.

Gmail: Triển khai ủy quyền phía máy chủ