因此，我正在嘗試在我的本機(jī)移動應(yīng)用程序中使用 Google 登錄和使用 Apple 登錄，該應(yīng)用程序還與我自己的后端服務(wù)器進(jìn)行通信。我想我掌握了 OAuth2 流程和 OpenID Connect 背后的 ID 令牌概念。我唯一的疑問是我是否可以/應(yīng)該使用訪問/刷新令牌對來授權(quán)訪問我自己的端點(diǎn)？在蘋果的文檔中，這并沒有明確說明，在谷歌的網(wǎng)站上，他們提到你可以用它來訪問谷歌 API，但我沒有發(fā)現(xiàn)你可以將它用于你自己的后端服務(wù)器。如果不是，應(yīng)該如何處理（在驗(yàn)證授權(quán)服務(wù)器的 ID 令牌后生成我自己的訪問/刷新令牌對？）請注意，我只需要通過這些平臺對我的用戶進(jìn)行身份驗(yàn)證，我不想訪問其他 Google API（目前）。TL;DR：我可以使用 Apple/Google 的訪問/刷新令牌對來授權(quán)訪問我自己的后端端點(diǎn)，還是應(yīng)該生成我自己的/做其他事情？