如何在 ouath2 中使访问令牌过期

Question

我目前遇到了 OAuth2 ，我觉得它很有趣，所以我决定在我的应用程序中使用它。我在实施时面临的问题是

1. 我应该使用数据库来保存和查找访问令牌并查看它们是否已过期
2. 可能的数据模型是什么
3. 如果没有，如何使已颁发的访问令牌过期

我会很感激任何帮助

Answer 1

首先，访问令牌仅在有限的时间内发布。您可以在数据库过期时清除它（这意味着您至少需要存储该过期时间和访问令牌值）。

在访问令牌的生命周期内，客户端或授权服务器可能会决定撤销令牌（请参阅RFC7009）。