【问题标题】:Refresh Token for mobile app移动应用程序的刷新令牌
【发布时间】:2017-02-28 20:27:47
【问题描述】:

我正在尝试使用 oAuth2 对我的 ionic 2 应用程序进行身份验证,但我无法确定何时使用刷新令牌获取新的访问令牌。我知道访问令牌有过期时间,在此之后服务器发送无效令牌错误,并且当我收到错误时,可以发送请求以获取新的访问令牌。但是我想知道当多个后台服务同时发送带有过期访问令牌的请求时会发生什么,因为它们都会返回错误并且客户端将发送多个请求以获取新的访问令牌。

【问题讨论】:

    标签: authentication mobile oauth-2.0


    【解决方案1】:

    获取新的访问令牌很简单,检查每个 HTTP 请求,就像你说的那样,根据实施的时间限制验证令牌。好吧,如果访问令牌过期,它就不会再发送了。那就是把除了并发。

    【讨论】:

    • 如果同时发送多个服务,不知道access_token已经过期,因为服务器端检查了token过期,都会报invalid token错误。
    猜你喜欢
    • 2021-05-22
    • 1970-01-01
    • 1970-01-01
    • 2016-02-15
    • 2022-07-15
    • 2017-04-25
    • 2017-11-09
    • 1970-01-01
    • 2015-09-25
    相关资源
    最近更新 更多