刷新令牌使用

Question

我需要实现以下场景：

• 两台或多台设备需要同时登录 凭据

• 一个（或多个）设备按顺序使用刷新令牌 生成另一个令牌

• 其他设备继续登录。换句话说，其他 设备必须能够使用相同的刷新令牌才能 在其他时间生成另一​​个访问令牌

实际发生的情况是，第一个使用刷新令牌的设备使刷新令牌对其他设备无效，因此其他设备无法使用无效的刷新令牌再次生成访问令牌。

Answer 1

我们不能对不同的设备使用相同的访问令牌。由于一台设备刷新令牌，因此其他设备无法使用现有的访问令牌。那是正确的行为。我建议为每个设备使用一个范围并使用相同的凭据。您可以使用设备 ID 作为范围，然后它为每个设备创建不同的访问/刷新令牌，并且设备可以使用相同的凭据但不同的访问令牌。