刷新刷新令牌

Question

我对Access Token和Refresh tokens的理解如下：

1. 对应用进行身份验证
2. 接收（短期）访问令牌和（长期）刷新令牌
3. 使用访问令牌从 App 请求资源
4. 如果访问令牌过期，请使用刷新令牌请求新的访问令牌。
5. 刷新令牌过期用户必须重新认证。

假设刷新令牌有效期为 30 天。在第 30 天，用户正在处理一些事务，并且他的刷新令牌过期。他会自动退出吗？我还没有看到这种情况发生......

那么什么是在没有用户手动输入凭据的情况下刷新刷新令牌？

Answer 1

每当应用程序请求一个新的访问令牌（您列表中的第 4 步）时，它也可以被赋予一个新的刷新令牌，其有效期甚至更晚。

实际上，刷新令牌的生命周期是用户会话的最大空闲时间。