APIGEE：生成永不过期的访问令牌

Question

我在 APIGEE BaaS 中创建了一个集合，现在公开一个 API，该 API 将来自该集合以及来自其他后端服务的数据混合在一起。从 API 调用后端服务时，我使用的是访问令牌。但是，默认情况下，访问令牌的到期时间设置为 604800 毫秒。我尝试使用以下 API 调用更改默认 ttl，

输入：https://api.usergrid.com/<myorg>/<myapp>?client_id=<client_id>&client_secret=<client_secret> {"accesstokenttl":0}

它给了我如下响应，这似乎表明请求已通过。

"uri": "https://api.usergrid.com/<myorg>/<myapp>",
"entities": [
    {
        "uuid": "93495580-ed20-11e3-89d5-25d72fde3d7e",
        "type": "application",
        "name": "<myorg>/<myapp>",
        "created": 1402020991714,
        "modified": 1402535205960,
        "accesstokenttl": 0,

但是，当我尝试使用以下请求获取新的访问令牌时，它仍然显示到期设置为 604800 毫秒。

发帖：https://api.usergrid.com/<myorg>/<myapp>/token {"grant_type":"client_credentials", "client_id":<client_id>, "client_secret":<client_secret>

给我以下回应：

{
"access_token": "UREDStK1padfdffayGfNfoYtCiAAAAUaxsjHnfhkLkG1abYWVPC_MMWD3VFRaHyA",
"expires_in": 604800,

这里有什么我遗漏的吗？

Answer 1

您已在应用程序级别正确更新了您的最大令牌到期时间（总结）：

PUT: https://api.usergrid.com/{org}/{app}/?client_id={app_client_id}&client_secret={app_client_secret}

使用 JSON 有效负载（不要忘记设置 Content-Type: application/json 标头！）

{
   "accesstokenttl":31104000000
}

其中 tokenttl 是以毫秒为单位的时间戳（或不会过期，如您在示例中所做的那样）。

您现在需要做的实际上是在令牌调用上设置 TTL 属性：

POST https://api.usergrid.com/{org}/{app}/token 

{
    "username":"{username}", 
    "password":"{password}", 
    "grant_type":"password", 
    "ttl":"31104000000"
}

这是Apigee docs 的链接，其中详细讨论了令牌 TTL。