在为Microsoft Grpah API获得新的刷新令牌后，是否应该替换刷新令牌
由于访问令牌的寿命很短，所以我使用刷新令牌来获得一个新的访问令牌。成功的令牌响应将包括以下内容（来自microsoft api doc的示例）：
我已经读到refresh_token的生命期是有效的，直到撤销或90天不活动。既然我得到了一个新的刷新令牌，我需要用这个新的刷新令牌替换旧的刷新令牌吗？如果我做了，如何删除旧的刷新令牌？
谢了！
共有1个答案
与访问令牌一样，刷新令牌也会过期，但寿命相当长，即最长90天。一旦刷新令牌过期，您需要再次对应用程序进行身份验证，以获得新的访问令牌和刷新令牌。
另外请参阅MS文件。
-
我在自己的Web API上使用Oauth2,在Web应用程序上使用ASP.NET C#来使用该API。在我的web应用程序上，我正在进行HttpWebRequests。当我的访问令牌过期时，我调用一个方法“refreshToken”，该方法发出请求以获取新的访问令牌。这工作很好，没有问题...除了我得到的响应包含一个新的刷新令牌？？？我在等新的访问令牌。我甚至认为在没有再次传递凭据的情况下这是不可
-
我正在编写一个应用程序，调用来自Flutter的google fit rest api。 我需要使用(https://pub.dev/packages/google_sign_in)与谷歌签名。我可以毫无问题地获得一个令牌（见是否有人设法从谷歌登录（Flutter）获得id令牌），但如何获得一个新的令牌时，它是过期的？ 我不想要求用户每小时登录并获得一个新的令牌
-
问题内容： 在我的应用程序中，当用户成功登录时，我将返回访问令牌和刷新令牌。访问和刷新令牌的到期时间已分别设置为10分钟和40分钟。（我应该对这些值进行更多研究。这只是为了测试） 我使用了以下文章中描述的实现 http://www.svlada.com/jwt-token-authentication-with-spring- boot/ 假设我在登录10分钟后向服务器调用了一个请求。由于访问令牌
-
在我的应用程序中，当用户成功登录时，我返回访问令牌和刷新令牌。访问令牌和刷新令牌的过期时间已分别设置为 10 分钟和 40 分钟。（我应该对这些价值观做更多的研究。这只是为了测试） 我使用了以下文章中描述的实现 http://www.svlada.com/jwt-token-authentication-with-spring-boot/ 假设我在登录10分钟后调用了对服务器的请求。由于访问令牌已
-
我如何从第一次授权代码中获得刷新令牌和访问令牌？并且，我如何重用这个刷新令牌来获得一个新的访问令牌，以便使用Java API上传到Google Drive？这不是一个web应用程序。它在Java Swing代码中。
-
授权服务器可以给Web应用客户端和本机应用程序客户端颁发刷新令牌。 刷新令牌在传输和储存时必须保持机密性，并只与授权服务器和刷新令牌被颁发的客户端共享。授权服务器必须维护刷新令牌和它被颁发给的客户端之间的绑定。刷新令牌必须只能使用带有RFC2818定义的服务器身份验证的1.6所述的TLS 传输。 授权服务器必须验证刷新令牌和客户端身份之间的绑定，无论客户端身份是否能被验证。当无法进行客户端身份验证