我是否应该显式发送刷新令牌以获取新的访问令牌-JWT

是的,刷新令牌用于获取新的访问令牌。

当您第一次请求访问令牌时,通常从向令牌端点发送令牌请求开始,在所谓的情况下 Resource Owner Password Credentials Grant

grant_type=password&username=user1&passowrd=very_secret

当访问令牌过期时,您必须请求一个新的访问令牌。这一次,使用仍然有效的刷新令牌,您不再需要用户凭据,而是发送

grant_type=refresh_token&refresh_token=<your refresh token>

这样,您就不需要在客户端存储用户凭据,也不需要再次用登录过程来打扰用户。

此外,您还可以阅读本文以了解有关该主题的更多信息: https://auth0.com/learn/refresh-tokens/

在以下教程中,还提供了如何在postman中使用刷新令牌的屏幕截图: http://bitoftech.net/2014/07/16/enable-oauth-refresh-tokens-angularjs-app-using-asp-net-web-api-2-owin/ 一般来说,我可以推荐阅读泰瑟·朱德的教程,尤其是C#,ASP。NET和角度程序员。