Eu tenho um programa que se integra à API de transmissão ao vivo do YouTube. Ele é executado em timers, portanto, foi relativamente fácil para mim programar para buscar um novo token de acesso a cada 50 minutos com um token de atualização. Minha pergunta é por que?

Quando me autentiquei no YouTube, ele me deu um token de atualização. Em seguida, uso esse token de atualização para obter um novo token de acesso cerca de uma vez por hora. Se eu tiver o token de atualização, sempre posso usá-lo para obter um novo token de acesso, pois ele nunca expira. Portanto, não vejo como isso é mais seguro do que apenas me fornecer um token de acesso desde o início e não me preocupar com todo o sistema de atualização de token.