代码之家 › 专栏 › 技术社区 › rismoney

oauth访问令牌以获取新的访问令牌

refresh-token access-token oauth

rismoney · 技术社区 · 8 年前

访问令牌可以用于获取新的访问令牌吗,或者您必须使用刷新令牌吗?目前,我的oauth提供程序没有提供刷新令牌,因此我试图了解其功能,因为我不想在初始承载令牌请求后将用户/密码重新传递给提供程序。

1 回复 | 直到 8 年前

ishan05 8 年前

我不相信有一种不使用非黑名单刷新令牌就可以获得访问令牌的方法。这是经过设计的,因为我们不希望访问令牌被用于他们没有被授予的东西。理想情况下,您应该保存一个刷新令牌以获取新的访问令牌。当然,如果刷新令牌已过期或被服务器明确列入黑名单,则需要获取一个新令牌。

推荐文章

megha · Alamofire 4检索器和适配器无法查看更改的accessToken

8 年前

kamaci · 为Twitter OAuth生成哈希

8 年前

Viktor Reinok · JHipster社交登录中的redirect\u url不正确

8 年前

Irios · Spring Oauth2:未找到预身份验证的AuthenticationProvider身份验证[已关闭]

8 年前

Nipoon Patel · Gmail登录如何工作

8 年前

Aaron · IdentityServer4和运行在iOS 9.3.5上的客户端(禁用JavaScript)

8 年前

Perumal Ramasamy · 如何增加access token+Spring boot+OAuth的到期日?

8 年前

Stan · 将R Studio连接到精确的在线API

8 年前

Lennie · 如何为OAuth Facebook登录指定重定向URL

8 年前

WelpNathan · Discord OAuth2返回{“error”:“access\u denied”}

8 年前