代码之家 › 专栏 › 技术社区 › JRichardsz

在oauth2流中,何时为非交互客户端请求新的access_令牌?

auth0 access-token oauth-2.0 security

JRichardsz · 技术社区 · 7 年前

我有一些关于比如基于oauth2流的后端应用程序。

根据非交互式客户端的oauth2,流为:

基于此,我的问题是:

1 回复 | 直到 7 年前

arcseldon 7 年前

每次客户端使用应用

您可以选择在每次发出请求之前检查过期时间,如果过期时间已过,则获取新的访问令牌,或者只尝试在不检查的情况下使用访问令牌,然后仅在使用现有令牌时收到失败时才尝试续订。

非交互客户端的Access\u令牌应具有相同的 (登录网站)?

与第一个问题类似。由于使用客户端凭据授予流通常表示机密/受信任的客户端(您正在存储客户端机密),并且经常用于机器对机器的场景,因此使用更长的过期时间可能是有意义的。然而,如前所述,如果作用域可能发生变化等,那么短时间的过期将导致更快地进行配置更改(作用域)。

推荐文章

user18789895 · 我应该如何验证WinForms应用程序?

2 年前

Gurudev Kumar · 如何在gramex中实现第三方身份验证

2 年前

Saurin Vala · AuthorizeRequestValidator:错误:客户端的授权类型无效:隐式

6 年前

elmazzun · 我应该为我的web应用程序创建多少客户端ID?

6 年前

user9465677 · GMAIL api的增量身份验证

6 年前

SlowBlurry · 如何强制使salesforce访问令牌过期?

6 年前

sjm · 如何在google Oauth2中使用express post方法。授权重定向URL期间为0

6 年前

TheShield · Passport Facebook身份验证返回未定义?

6 年前

Viktor Reinok · JHipster社交登录中的redirect\u url不正确

6 年前

Nipoon Patel · Gmail登录如何工作

6 年前