Oauth2.0认证流程
Google提供的APIs访问是基于Oauth2.0认证的，其流程可以大致分为以下几个步骤：
- 客户端App发起认证（若用户木有登录，则需要先登录）
- 弹出授权页面，用户点击允许后，Google认证服务器给我们返回一个授权码（Authorization code）
- 客户端获取到授权码以后，用授权码向认证服务器请求access token
- 服务器验证授权码无误后返回access token至客户端
- 拿到access token以后，就可以访问Google APIs了（其实这里还会返回一个refresh token）
大家直接看下面的图可能会比较好理解一点：
上面的流程只是基于第一次获取access token的情况，因为access token是有期限的，默认是1个小时，access token过期之后，就需要通过refresh token来向Google认证服务器申请一个新的access token，不需要经历上面的1,2,3步。
Refresh Token期限
Refresh Token并不是一直有效的，在下面的几种情况下将会失效：
- 用户回收了授权
- token超过6个月木有被使用
- 用户修改了密码并且token授权scope包含了：Gmail, Calendar, Contacts, 或者Hangouts
- 超过了一定数量的token数量限制
目前每个用户账号每个授权凭证有25个refresh token的数量限制，如果超过了这个限制，当你新建一个refresh token的时候将会使最早创建那个失效。一般来说，我们在经过用户授权，拿到授权码请求到refresh token后，必须把它缓存起来，以便后续更新access token。