刷新刷新令牌

Posted 2023-02-24

【中文标题】刷新刷新令牌

【英文标题】：Refreshing the Refresh Token

【发布时间】：2021-08-20 14:23:03

【问题描述】：

我对Access Token和Refresh tokens的理解如下：

对应用进行身份验证 接收（短期）访问令牌和（长期）刷新令牌 使用访问令牌从 App 请求资源 如果访问令牌过期，请使用刷新令牌请求新的访问令牌。 刷新令牌过期用户必须重新认证。

假设刷新令牌有效期为 30 天。在第 30 天，用户正在处理一些事务，并且他的刷新令牌过期。他会自动退出吗？我还没有看到这种情况发生......

那么什么是在没有用户手动输入凭据的情况下？

【参考方案1】：

每当应用程序请求一个新的访问令牌（您列表中的第 4 步）时，它也可以被赋予一个新的刷新令牌，其有效期甚至更晚。

实际上，刷新令牌的生命周期是用户会话的最大空闲时间。