Spring OAuth2 刷新令牌过期

Question

我想知道我的刷新令牌是否有效<property name="refreshTokenValiditySeconds" value="6000" /> 过期了，spring会自动从DB调用TokenStore方法void removeRefreshToken(OAuth2RefreshToken var1);删除还是过期后处理不同？

Answer 1

Spring不会自动使刷新令牌过期。您的 TokenStore 实现必须解决这个问题。例如，如果设置了键过期，Redis 支持的令牌存储可以自动使令牌键值对过期。

removeRefreshToken(..) 用于显式删除存储的刷新令牌。