同样的, 众所周知, 在 OAuth 2.0 授权协议中, 也有两个令牌 token , 分别是 access_token 和 refresh_token, 为什么已经有了 access_token,...2.0 中的 token 工作流程图
两个令牌的主要区别如下:
access_token 时效短, refresh_token 时效长, 比如 access_token 有效期1个小时, refresh_token...有效期1天
access_token 是授权服务器一定颁发的, 而 refresh_token 却是可选的
access_token 过期后, 可以使用 refresh_token 重新获取, 而 refresh_token...1 颁发一个有效性很长的 access_token, 比如 6 个小时, 或者可以更长, 这样用户只需要刚开始登录一次, access_token 可以一直使用, 直到 access_token 过期,...refresh_token, 当 access_token 过期后(或者快要过期的时候), 使用 refresh_token 获取一个新的 access_token, 直到 refresh_token