Как сделать токен входа в Google действительным более 1 часа?

Как отметил @DaImTo, вы не можете продлить срок службы access_token. Вы можете получить новый с помощью refresh_token, но часто, если вы пытаетесь сделать это на стороне клиента и имеете сервер, вам следует переосмыслить свой подход.

Похоже, что здесь вы выполняете две «аутентификации» — аутентификация клиента на сервере и аутентификация сервера на службе Google. Прямо сейчас сервер должен удерживать токен обновления, чтобы он всегда мог повторно аутентифицироваться в Google. Похоже, вы боретесь с тем, как аутентифицировать своего клиента на сервере после тайм-аута auth_token.

Как правило, клиент не должен отправлять на сервер ни access_token, ни refresh_token. Что он делает, так это то, что во время первого входа в систему клиент получает одноразовый код (от Google), который он передает на сервер. Сервер использует это, чтобы поговорить с Google и получить access_token и refresh_token, подтверждая, что пользователь аутентифицировал себя, а затем отправляет что-то (обычно файл cookie) обратно клиенту, говоря: «Хорошо, я аутентифицировал вас. Вот как вы сохраняете подтверждая свою подлинность для остальной части нашего разговора».

Это более позднее действие довольно стандартно и не связано с самим oauth. Затем клиент и сервер взаимодействуют, как всегда, - никакие материалы oauth не обмениваются вообще, вы полагаетесь на файл cookie (или его эквивалент) для поддержания аутентификации клиент-сервер. Сервер продолжает использовать токен аутентификации и токен обновления для связи с Google.

https://developers.google.com/identity/sign-in/web/server-side-flow Я думаю, что это лучшее руководство по этому вопросу на данный момент. Или, по крайней мере, это лучшее, что я могу найти на данный момент. По крайней мере, у него есть хорошая схема.

Ключевым моментом является то, что вы обмениваетесь с сервером блестяще названным «кодом» (то, что я называл «одноразовым кодом»). Как только вы это сделаете, сервер аутентифицирует вас с помощью Google, а затем у него есть токены доступа/обновления, и вы взаимодействуете с сервером без необходимости их передачи.

Токены доступа недолговечны и действуют всего один час, это не то, что вы можете продлить.

Что вам нужно сделать, так это взять токен обновления и получить новый токен доступа.

пример:

Вы берете refresh_token, который вы получили из исходного запроса, и отправляете его по HTTP: Примечание: grant_type=refresh_token

https://accounts.google.com/o/oauth2/token
client_id ={ClientId}.apps.googleusercontent.com&client_secret={ClientSecret}&refresh_token=1/ffYmfI0sjR54Ft9oupubLzrJhD1hZS5tWQcyAvNECCA&grant_type=refresh_token

ответ

{
"access_token" : "ya29.1.AADtN_XK16As2ZHlScqOxGtntIlevNcasMSPwGiE3pe5ANZfrmJTcsI3ZtAjv4sDrPDRnQ",
"token_type" : "Bearer",
"expires_in" : 3600
}