OAuth客户端凭据重新颁发访问令牌与刷新令牌

短而瘦的是——客户机可以在不涉及资源所有者的情况下代表自己行事;只需像以前一样请求一个新的访问令牌。

…但是对于OAuth2客户端凭据流,为什么要冒险使用 刷新令牌?

很好的观察;客户机凭证流不会发出刷新令牌。如果没有资源所有者,则可以假定客户机可以根据需要请求新的访问令牌。

是否系统压力较小或使用刷新令牌更快 在过期后获取新的访问令牌,而不是获取 通过客户端ID和客户端机密身份验证访问令牌?

虽然刷新令牌的处理速度显然是特定于实现的,但在请求新的访问令牌时,处理刷新令牌的速度可能稍慢一些。这是因为客户端能够直接请求访问令牌,而不需要针对调用客户端验证刷新令牌。