为了增强 Google 用户账号的安全性，用户密码更改后，为访问特定产品而颁发的 OAuth 2.0 令牌会被自动撤消。第三方邮件应用（例如 Apple 邮件和 Mozilla Thunderbird）以及其他使用邮件权限范围访问用户邮件的应用在重置密码后会停止同步数据，直到获得新的 OAuth 2.0 令牌为止。用户使用 Google 账号用户名和密码重新进行身份验证时，系统会授予新令牌。
移动设备上的第三方邮件应用也包含在此政策变更中。 例如，如果用户在 iOS 上使用原生邮件应用，那么在更改密码后，他们必须使用自己的 Google 账号凭据重新进行身份验证。移动设备上的第三方邮件应用的新行为与 iOS 和 Android 设备上 Gmail 的当前行为一致，后者在重置密码后也需要重新进行身份验证。
令牌撤消流程不包括基于 Apps 脚本构建的应用，即使脚本可以访问邮件也是如此。
注意：
- 如果密码更改是从 Android 设备触发的，则不会撤消此 Android 设备使用的账号同步的 OAuth 令牌。
- 使用 OAuth 进行身份验证的 Gmail IMAP 会话不受密码更改的影响，但会话的有效时间仅限于访问令牌的有效期（通常为 1 小时）。
问题
如果启用了两步验证，此变更会对使用应用专用密码的应用产生什么影响？
目前没有影响。如果应用专用密码的处理方式有任何变化，我们会及时公布。
令牌会在密码过期或更改时被撤消吗？
令牌会在密码更改后撤消。
更改密码是否会使访问令牌和刷新令牌失效？
是的，更改密码会使访问令牌和刷新令牌失效。
我们有一个自定义脚本，可多次为用户设置同一密码。这是否会触发令牌撤消？
如果通过 Directory API 用户更新完成此操作，并且通过同一函数对同一密码进行哈希处理，则不会将其视为密码更改，因此不应撤消令牌。
注意：如果您使用的哈希函数接受 salt，请务必在每次更新时使用相同的 salt。这样可确保系统不会将此更新视为密码更改。
此更改对安全性较低的应用设置有何影响？
安全性较低的应用设置不会影响在更改密码时撤消令牌。
Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。