实现永不过期的OAuth刷新令牌
共有1个答案
这是一个很好的问题，而且refresh_tokens通常不会过期，因此应用程序可以生成新的访问令牌，而无需要求用户定期重新身份验证，
但是应用程序需要对单个客户端允许的活动刷新令牌的数量实施限制，例如：
每个OAuth客户端最多只能有20个活动refresh_token，如果达到这个限制，则必须撤销最早的token，并在不拒绝请求的情况下授予新的token。
-
我有一个基于web的应用程序，使用谷歌OAuth2.0作为登录框架。它以前一直工作得很好，直到昨天。访问令牌过期后，applcation无法获取刷新令牌。除此之外，“请求许可”页面已经改为“有离线访问”，而不是“知道你在谷歌上是谁”和“查看你的电子邮件”。 我试图寻找类似的问题，但我找不到一个。这是从昨天开始发生的。在此之前，我从来没有对代码做过任何改变。
-
本文向大家介绍oauth 刷新访问令牌，包括了oauth 刷新访问令牌的使用技巧和注意事项，需要的朋友参考一下 示例 资源
-
我一定是漏掉了什么！ 我一直在尝试使用新的（对我来说是新的，来自delphi xe2环境）TOAuth2Authenticator、TRESTClient、TRESTRequest、TRESTResponse组件刷新过期的OAUTH2令牌 null 我假设（看来是错误的），如果我尝试对服务器执行请求，并且令牌已经过期，那么组件应该有足够的细节来意识到令牌已经过期，并在需要的时候刷新它。 我认为没有
-
请求你分享你的想法。 提前道谢。
-
我已经阅读了跑道文档。我特别考虑了以下关于使用的声明： 此请求返回与上述相同的数据，您可以继续反复执行此操作，以保持应用程序的身份验证，而无需要求用户重新身份验证。 这是否意味着将无限期有效或过期： < li >签发后X天；或者 < li >最后一次使用它获取新的< code>access_token后的X天 编辑：请参阅此跑道线程，该线程提出相同的问题，但似乎没有给出任何关于Oauth2.0协议