将访问令牌存储一小时还是每次调用都刷新它更好

Question

我有一个仅从 Spotify API 读取数据的 web 应用，因此我不需要用户登录、拥有特定范围等。

目前，我使用客户端凭据流。当我获得访问令牌时，我将其与发行日期一起存储在数据库中。 然后，对于每次调用，我都会从 DB 获取此访问令牌，如果它超过一小时，我会得到一个新的并替换它。

这是最好的解决方案吗？ 还是每次调用都使用授权代码流和刷新令牌更好？

谢谢

Answer 1

任何请求都会消耗资源和时间，通常的做法是获取令牌并使用它直到过期时间。