|
|
1
1
这没有意义,因为客户端负责发送一个有效的令牌以期望请求得到授权。当客户端通常发送令牌时,它们通常在头中这样做。该头只包含一个访问令牌,而不是刷新令牌。相反,刷新令牌在客户端持久化,并用于获取有效的访问令牌。然后它可以提出不同的请求,并期望得到不同的结果。流程很重要。 |