在分布式应用程序中刷新 OAuth 令牌的策略

Question

我们有一个分布式 webapi 应用程序，它使用提供者颁发的 OAuth 令牌与 API 进行通信，它会持续特定的时间，

我们正在考虑将令牌存储在数据存储中并在调用 api 之前检索它，并让后台 windows 服务每隔 1 小时左右刷新一次令牌。

是否有关于如何在分布式应用程序中刷新令牌的成熟模式？

谢谢-嫩

Answer 1

我们开始实现一些非常相似的东西。我们正在查看Redis 缓存来存储令牌。这样，任何数量的分布式应用程序都可以根据需要获取或更新缓存。 Redis 也可以扩展和分布。这消除了对任何同步服务的需求，并且它具有非常简单的通信界面。如果任何客户端读取了过期的令牌，它负责将其从缓存中删除 (circuit breaker) 并通知身份验证服务。我们有一个负责添加缓存的身份验证服务。它可以刷新死令牌，或者如果我们不想自动刷新，则忽略通知。我们还没有完全发挥它的功能，但它运行良好。