OAuth2で認証した際の挙動

Question

複数ユーザーが一つのアカウントで認証しようとした時の挙動が知りたいです。

Youtube Data Api v3を利用したアプリケーションを作っています。
操作の過程でGoogle OAuth2.0による認証を得ることがあります。

---

例：

1. 人物Aはアカウントhogeを利用して、認証を行った。

　　アクセストークンA、リフレッシュトークンA、有効期限1時間のレスポンスが発行された。
↓
2) 20分後、人物Bがアカウントhogeを利用して、認証を試みた。
人物Bのリクエストに対して、アクセストークンB、リフレッシュトークンBが発行された。

---

この場合、アクセストークンAはアクセストークンBが発行された時点で失効するのでしょうか。
それとも、有効期限内であれば、いずれも問題なく使用できるのでしょうか。

また、リフレッシュトークンBの発行後にリフレッシュトークンAを用いて
アクセストークンAを再発行するリクエストは通るのでしょうか。

Answer 1

アクセストークンAはアクセストークンBが発行された時点で失効するのでしょうか

実際に試してみましたが、失効されませんでした。
有効期限内であればどちらも使用できます。

リフレッシュトークンBの発行後にリフレッシュトークンAを用いて

アクセストークンAを再発行するリクエストは通るのでしょうか。

こちらに関しては未確認ですが、アクセストークンAとBが別物として管理されていることから、おそらく予想通りリクエストは通ると考えられます。
気になる場合は実際に試してみてはいかがでしょうか。

Comments

[nasudeng]

70_10様、いろいろ調査頂いたようでありがとうございます。
Googleの公式ヘルプを参照していましたが見つからず、大変助かりました。