Azure API管理-如何刷新访问令牌后端API？
我已经在Azure API管理中创建了一个API，用于从后端API获取数据。后端API使用带有10分钟后过期的访问令牌的oAuth2。使用返回的刷新令牌，您可以获得一个新的访问令牌，该令牌在另外10分钟内仍然有效。等等。
在Azure APIM的开发门户中，可以进行授权，这将使访问时间为10分钟。10分钟后，您必须再次手动进行授权，以便获得另外10分钟的访问权限。
在Azure APIM中是否有一种方法可以使用刷新令牌自动获得新的访问令牌？
我的目标是，用户在开发门户中手动执行一次授权，之后必须自动刷新访问令牌。
共有1个答案
只能通过发送请求策略手动执行。也可以使用缓存策略将令牌保留在缓存中，而不是为每个请求获取一个新的令牌。
-
本文向大家介绍oauth 刷新访问令牌，包括了oauth 刷新访问令牌的使用技巧和注意事项，需要的朋友参考一下 示例 资源
-
若授权服务器给客户端颁发了刷新令牌，客户端通过使用按附录B“application/x-www-form-urlencoded”格式在HTTP请求实体正文中发送下列UTF-8字符编码的参数向令牌端点发起刷新请求： grant_type 必需的。值必须设置为“refresh_token”。 refresh_token 必需的。颁发给客户端的刷新令牌。 scope 可选的。如3.3节所述的访问请求的范
-
我正在使用Cognito用户池对系统中的用户进行身份验证。成功的身份验证将提供一个ID令牌（JWT）、一个访问令牌（JWT）和一个刷新令牌。这里的文档清楚地提到了刷新令牌可以用于刷新访问令牌，但没有提到如何使用。我的问题是，一旦我的访问令牌过期，我如何使用存储的刷新令牌再次刷新我的访问令牌？ 我搜索了JavaScript SDK，但找不到任何方法来做同样的事情。我肯定错过了什么。 我还想通过Lam
-
我不熟悉，它代表。我混淆了它的两个术语：访问令牌和刷新令牌。 用户注册/登录站点后，我创建和。 将刷新标记保存在数据库或cookie中。 15分钟后，用户标记访问令牌过期。 如果用户空闲2小时，我将从cookie或DB中删除刷新令牌，否则我将使用刷新令牌续订访问令牌。 有什么优化的方法可以达到这个目的吗？
-
我已经阅读了JWT和访问令牌和刷新令牌。我知道您必须在很短的时间（分钟）内设置访问令牌过期，并在过期时使用刷新令牌获取新的访问令牌。 我不清楚三件事： 谁检查访问令牌是否过期？客户端是否通过发送过期的访问令牌和刷新来检查并请求新的访问代码？ 谁检查刷新令牌是否过期？（显然刷新令牌也需要过期，尽管需要更长的时间才能过期）。 在我看来，如果刷新令牌过期，则必须提示用户重新登录。在某些情况下（移动应用）
-
我面临一个问题，以刷新谷歌访问令牌在服务器端。 我从谷歌认证服务器得到的响应只是403状态代码。信息是这样的 仅仅为了刷新访问令牌，在我的服务器上使用SSL是强制性的吗？它已经在我的本地服务器上测试过，没有附加任何SSL到它。