这是使用 OAuth2 登录LinkedIn的正确工作流程吗?

我需要为其中一个客户端实现LinkedIn登录。这是我正在维护的工作流程，

1. 用户将点击"登录使用LinkedIn"按钮进行第一次。

2. 用户将被重定向到LinkedIn授权页面，如果他授权，我正在请求访问令牌并抚摸浏览器 Cookie 中的相同访问令牌。现在，我正在调用LinkedIn以使用此令牌获取用户信息。

3. 现在假设用户在 2-3 天后再次访问该网站，然后首先我检查 cookie 中是否存在任何访问令牌。

   3.1：如果 cookie 中存在访问令牌，我正在调用 LinkedIn 以获取电子邮件 ID，如果成功，则访问令牌 有效并继续操作。如果调用返回错误，则我将用户重定向到LinkedIn授权页面 agin。

   3.2：如果 cookie 中不存在访问令牌，用户将被重定向到LinkedIn身份验证页面。

这是我第一次将oauth登录集成到任何站点。如果这种方法有任何问题，请让我。

访问令牌存储在浏览器 cookie 中是否安全？ 或者我们应该将授权代码存储在 cookie 中并每次都获取访问令牌？我不确定这是否有意义。请帮忙。