处理访问令牌过期时间

文章/答案/技术大牛

发布

2回答

从passportjs中的刷新令牌获取oauth访问令牌

node.js、oauth、google-api、google-oauth、passport.js

为了确定何时使用刷新令牌来请求新的访问令牌，我知道两种方法(如下)。如果不修改库，这些方法中的任何一种都是可能的吗？1)“先发制人”方法如果访问令牌未过期，请使用它访问API。如果访问

浏览 1提问于2013-10-25得票数 7

回答已采纳

1回答

当客户端请求刷新有效访问令牌时，我应该做什么？

java、oauth-2.0

我正在编写一个刷新访问令牌rest，现在我面临一个问题，我不知道如何正确地处理刷新无效访问令牌请求。例如，当访问令牌未过期时，客户端请求一个新的访问令牌。我应该给一个新的访问令牌吗？或者在过期时间之前给出令牌，如果过期时间大于1小时，则给遗留访问令牌，少于1

浏览 6提问于2022-07-14得票数 1

回答已采纳

1回答

Facebook相册访问令牌每2小时到期一次

facebook、facebook-graph-api

我向access_token提供了以下权限：然而，令牌似乎在2小时后过期。我的问题是，如何使我的令牌始终有效？

浏览 5提问于2012-03-12得票数 1

1回答

Instagram API访问令牌刷新？

oauth-2.0、access-token、instagram-api、refresh-token

我不确定这是否仅仅是google的专有，这是不可信的，但在OAuth谷歌开发者操场上，一个人可以提供一个访问令牌，并得到一个永不过期的刷新令牌。例如，我已经在我的代码中实现了它，但是我想知道，Instagram访问令牌有这样的东西吗？随着最近在api (2016 ->)中发生的变化，我没有发现任何问题像以前一样问这个问题，我相信令牌没有过期。谢谢，如果我好像遗漏了一些明显的东西，我很抱歉。

浏览 3提问于2017-07-29得票数 0

回答已采纳

1回答

asp.net-mvc、rest、bearer-token

我正在做的是创建一个API处理类。我计划在这个类的构造函数中获取访问令牌，然后再次将其附加到构造函数中的webapihandler对象。然后我将使用几个API调用，这是很好的。然而，我认为我必须在每次调用之前控制令牌的过期时间，如果它过期了，那么我必须创建一个。我不知道如何检查令牌的过期时间。这是我第一次以这样的方式处理令牌，任何帮助我都很感激。

浏览 38提问于2020-04-30得票数 1

2回答

如何检查访问令牌是否过期？

oauth-2.0

在这里，在授权代码流中提到，在获得Oauth访问令牌后，如果Access_toke过期，我们需要使用刷新令牌来刷新它。我的问题是，我们如何知道access_token是否过期？这样我们就可以在refresh_token的帮助下声明一个新的访问令牌。

浏览 2提问于2015-04-13得票数 1

1回答

Instagram访问令牌坏了，需要一个新的吗？

javascript、token、instagram

所以我在instagram上嵌入了一个网站，使用这个网站：我让它正常工作了一周左右，有一天它随机中断，出现了一个错误“无效访问令牌”。我得到了一个新的令牌，它又起作用了，但是我很好奇为什么我的原始令牌需要更新呢？据我所知，它们不应该过期。有人对此有任何想法，这样我就能知道它为什么坏了？

浏览 0提问于2015-06-17得票数 0

回答已采纳

1回答

PayPal & oAuth令牌

paypal、oauth-2.0、paypal-subscriptions

最后，我得到了两个令牌：当我使用卖方令牌时，我可以毫无问题地触发REST。

浏览 1提问于2016-05-10得票数 0

2回答

Oauth2 -在XX分钟的无活动状态下实现自动注销

php、api、oauth、yii2、oauth-2.0

目前，我使用访问令牌对每个请求进行身份验证，在访问令牌过期时使用刷新令牌，因此如果刷新令牌未过期，则服务器将返回新的访问令牌。如果刷新令牌过期，则返回以下错误：{“invalid_grant”：“error_description”：“刷新令牌已过期”}，之后客户端用户将自动注销。我希望刷新令牌的过期时

浏览 1提问于2016-01-08得票数 3

1回答

为什么我要在刷新令牌中使用jwt？

authentication、account-security、jwt

我使用刷新令牌来处理过期的访问令牌，在注销时，我可以从数据库中删除刷新令牌。刷新令牌绝不能过期(不确定)，因为用户可以检查“记住我”。那么，为什么我要在刷新令牌中使用jwt呢？它应该有过期时间吗？

浏览 0提问于2019-04-10得票数 1

1回答

如何知道oauth访问令牌是否过期

asp.net、asp.net-web-api、oauth、oauth-2.0、asp.net-web-api2

描述{ ".expires":"Wed, 24 Feb 2016 18:16:08 GMT"在客户端，(假设是一个移动应用程序)，我将这个json保存在一个文件中，为了查看令牌是否过期问题这是查看访问<

浏览 4提问于2016-02-24得票数 2

2回答

API管理REST中的长期访问令牌

azure-api-management

我使用创建和管理用户，并且必须每30天重新生成访问令牌。每个月更新我的web应用程序都有点麻烦。我知道我也能以编程的方式去做，但我不确定每次都这么做是一种健康的做法。

浏览 0提问于2018-08-28得票数 0

回答已采纳

1回答

访问令牌和刷新令牌流

security、authentication、oauth、jwt、refresh-token

我读过关于JWT、访问令牌和刷新令牌的文章。我知道您必须在很短的时间(分钟)内设置访问令牌过期，并在过期时使用刷新令牌来获得新的访问令牌。谁检查刷新

浏览 2提问于2019-09-07得票数 4

回答已采纳

2回答

如何分配令牌的生存期？

openid-connect、itfoxtec-identity-blazor

如果令牌即将过期，web用户界面中是否有通知用户的功能？

浏览 22提问于2021-04-24得票数 1

1回答

web应用程序中Azure AAD令牌过期问题

azure、azure-web-app-service、azure-active-directory

一切都很好--除了令牌超时的问题。我读了很多关于令牌的文章，文章持续了1个小时，然后再对微软进行身份验证。我们的问题出现在发布数据时。之后，我们进入一个带有post表单的页面--这个时间在页面上过期-- post数据在发布数据时会丢失。当站点去获取一个新的1小时令牌时，一切都指向问题发生的方向。

浏览 5提问于2015-10-08得票数 0

3回答

如何识别OAuth令牌是否已过期？

ios、oauth-2.0

OAuth访问令牌附带一个刷新令牌和一个expires_in字段。我在我的应用程序中保存了刷新令牌和访问令牌过期时间，但是对于何时使用它们没有一个好主意。如何标识我的访问令牌已过期？是否有一种常见的web服务错误格式，即我的访问令牌已过期？

浏览 0提问于2015-06-14得票数 79

回答已采纳

2回答

刷新IdentityServer4客户端中的访问令牌

asp.net-mvc、openid-connect、identityserver4

如果我正确理解了整个概念，客户端首先需要有"offline_access“范围，以便能够使用刷新令牌--这是启用短期访问令牌的最佳实践，并且能够撤销刷新令牌，从而防止向客户端发出任何新的访问令牌。我成功地获得了访问令牌和刷新令牌，但是应该如何处理MVC客户机中访问令牌的实际更新过程？ OpenId连接(OIDC)中间件能够自动处理这个问题吗？或者我应该检

浏览 5提问于2016-12-15得票数 14

回答已采纳

8回答

在OpenID连接中，ID令牌到期时间的意图是什么？

oauth-2.0、openid-connect

在OpenID连接中，访问令牌有一个过期时间。对于授权代码流，这通常是短的(例如20分钟)，然后使用刷新令牌请求一个新的访问令牌。 ID令牌也有一个过期时间。我的问题是，这样做的目的是什么？任何ID令牌的过期时间少于刷新令牌的过期时间，都意味着您最终将拥有一个过期的ID令牌，

浏览 7提问于2014-09-05得票数 113

回答已采纳

1回答

关闭浏览器时删除角项目令牌

c#、.net、angular、jwt

我有一个角项目，我提供基于令牌的登录在这个项目。当用户使用exit按钮退出时，我从数据库中删除当前令牌，但在浏览器直接关闭时不能删除它。我该怎么做？处理程序代码： public async Task<IResult> Handle(LogoutCommand request, CancellationToken cancellationToken)

浏览 2提问于2022-05-11得票数 1

回答已采纳

6回答

如何使用刷新令牌测试刷新我的google访问令牌

google-oauth、google-authentication

我知道如何使用刷新令牌刷新访问令牌，但我的问题是如何测试它？谢谢

浏览 2提问于2013-12-23得票数 10

回答已采纳

点击加载更多

从passportjs中的刷新令牌获取oauth访问令牌

当客户端请求刷新有效访问令牌时，我应该做什么？

Facebook相册访问令牌每2小时到期一次

Instagram API访问令牌刷新？