在access_token过期后，如何通过refresh_token获取新的access_token？
在access_token过期后，可以通过refresh_token获取新的access_token。refresh_token是一种长期有效的凭证，用于获取新的access_token，以保持用户的登录状态。
具体步骤如下：
- 在access_token过期前，服务器会返回给客户端一个refresh_token，同时也会返回一个expires_in字段，表示access_token的有效期限。
- 当access_token过期后，客户端需要向服务器发送一个请求，包含refresh_token和客户端的身份验证信息。
- 服务器收到请求后，会验证refresh_token的有效性和身份验证信息。
- 如果验证通过，服务器会生成一个新的access_token，并返回给客户端。
- 客户端收到新的access_token后，可以继续使用它进行后续的API请求。
需要注意的是，refresh_token的安全性非常重要，因为它具有长期有效性。在传输和存储过程中，应使用安全的加密算法进行保护，以防止被恶意截获和使用。
推荐的腾讯云相关产品是腾讯云API网关。腾讯云API网关是一种全托管的API管理服务，可以帮助开发者轻松构建、发布、维护和安全管理API。它提供了丰富的功能，包括身份验证、访问控制、流量控制、缓存、监控等，可以方便地集成到现有的应用程序中。
腾讯云API网关产品介绍链接地址：https://cloud.tencent.com/product/apigateway
相关·内容
据我了解，带有访问/刷新令牌的身份验证过程的工作方式如下：
为refresh_token交换用户名/密码
使用refresh_token获取access_token
对请求使用access_token (不需要DB调用)
如果access_token过期了，->使用refresh_token获得一个新的(需要DB调用)
管理/撤消访问的进程：
为refresh_token交换用户名/密码
将refresh_token存储在数据库中
在使用refresh_token获取access_token时，检查DB中已撤销的标志
通过设置已撤销的标志来阻止
浏览 2提问于2017-08-07得票数 0
我遵循Oauth 2.0身份验证协议。
在这里，在授权代码流中提到，在获得Oauth访问令牌后，如果Access_toke过期，我们需要使用刷新令牌来刷新它。
我的问题是，我们如何知道access_token是否过期？这样我们就可以在refresh_token的帮助下声明一个新的访问令牌。
浏览 2提问于2015-04-13得票数 1
2回答
我正在使用reactjs开发一个管理应用程序，它使用redux进行状态管理。在我的应用程序中，当用户登录时，它会得到access_token和refresh _token。5分钟后到期的access_token。5分钟后，令牌无效，无法发出任何api端点请求。
我想知道如何使用这个refresh_token来更新存储在浏览器的localStorage中的access_token。在此之前我根本不知道这个refresh_token。这就是我如何进行登录请求并保存我的access_token和refresh_token。
authentication:
export const Authenti
浏览 6提问于2020-06-06得票数 10
目前，我正在试验OAuth2，以开发一个完全用JavaScript构建的移动应用程序，该应用程序可以与CakePHP API对话。看看下面的代码，看看我的应用程序目前看起来如何(请注意，这是一个实验，因此代码混乱，缺乏结构，等等)。
var access_token,
refresh_token;
var App = {
init: function() {
$(document).ready(function(){
Users.checkAuthenticated();
});
}(),
splash
浏览 8提问于2013-08-16得票数 47
我有两场战争：app.war(struts应用程序)和rest.war(经典rest )。
app.war通过jwt令牌访问rest.war，这是在用户登录app.war成功后生成的。
当用户使用a.war时，需要通过使用jwt令牌从a.war的jsp发送ajax调用，从而从rest.war获取一些数据。
jwt令牌的过期时间为15分钟，而app.war的会话超时时间为1小时。
但是，如果jwt令牌过期，甚至还会弹出请求用户登录，并且用户仍然可以访问app.war。
有一种选择:使用access_token和refresh_token，如果access_token过期了，那么使用refresh
浏览 2提问于2020-07-29得票数 1
回答已采纳
我希望为我的instagram客户端刷新我的access_token，这样我的用户就不需要在每次访问令牌过期时都登录。有没有办法在没有refresh_token的情况下做到这一点( instagram api响应不包含refresh_token)。
你可以在这里看到instagram列出的步骤：
以下是instagram oauth api的响应对象：
{ "access_token"："fb2e77d.47a0479900504cb3ab4a1f626d174d2d"，"user"：{ "id"："1574083"
浏览 0提问于2019-04-04得票数 2
我正在使用Box Api v2 (java)来集成我的webapp和Box.com。
我将用户转发到授权url。
https://www.box.com/api/oauth2/authorize?response_type=code&client_id=client-id
..and在我的重定向终结点接收“代码”。使用这段代码，我能够获得access_token和refresh_token。我知道access_token只在1小时内有效。
但是我可以在这3600秒的时间内重复使用access_token吗？例如:用户在30分钟内返回并尝试获取/上传文件
在这个场景中，我需要创建一个新的
浏览 1提问于2013-07-11得票数 0
我已经为Uber创建了一个脚本，它工作得很好，直到我的访问令牌过期。下面是这段代码(几乎类似于Uber SDK )：
session = Session(oauth2credential=OAuth2Credential(
client_id=credential_dict.get('client_id'),
access_token=credential_dict.get('access_token'),
expires_in_seconds=credential_dict.get('expire
浏览 2提问于2017-08-29得票数 0
1回答
我正在使用和JWT开发这个Security ：
根据作者的说法，我可以通过这种方式使用令牌访问资源：
To access a resource use (you'll need a different application which has configured ResourceServer):
http localhost:8080/users 'Authorization: Bearer '$ACCESS_TOKEN
关于这一步：
To use the refresh token functionality:
http --form POST adminapp:
浏览 3提问于2020-06-30得票数 2
回答已采纳
web上的大多数API提供了两种方法：
refresh_tokenrefreshToken：登录:给定凭据，返回access_token和refresh_token，返回另一个access_token和一个新的refres_token.
我的问题是:为什么如此广泛地倾向于进行登录，然后是一个可能的周期性refreshToken序列，而不是在访问令牌过期时再次登录呢？
刷新与完全登录相比有哪些好处？
浏览 0提问于2019-10-15得票数 0
回答已采纳
2回答
我使用JWT来验证我的移动和web应用程序的用户在相同的API.Both、access_token和refresh_token中有相同的过期时间
Passport::tokensExpireIn(now()->addHours(1));
Passport::refreshTokensExpireIn(now()->addHours(1));
当用户登录时
对refresh_token进行身份验证(用户名和密码)存储访问令牌(客户端)(我根本不使用它)
如果access_token过期了，那么它将再次直接登录(#1重复)
我的问题是:由于过期将持续一个小时，并认为过程是足够安全的
浏览 0提问于2020-02-05得票数 0
1回答
我可以验证和获取一个access_token和相应的refresh_token精细(随后的refresh_token交互也很好)。
但是，我似乎只能在POST实际上过期之前刷新一个令牌( /oauth/token到/oauth/token和grant_type=refresh_token)。过期后，相同的刷新代码(完全是在文档中提供的)返回错误为invalid_grant。
我正在使用soundcloud-ruby，FWIW，但我可以通过卷曲再现它。
顺便提一下，我发现了谷歌集团的一些旧消息，其中提到我可以请求一个未过期的令牌，但我在文档中没有看到任何地方提到过这一点。这是否一个可行的选择？
浏览 3提问于2012-10-19得票数 6
回答已采纳
对不起，之前，也许这是一个愚蠢的问题。
我尝试使用教程中的步骤使用Google Oauth2创建应用程序：
目前我已经成功了，直到我得到了access_token和refresh_token，如下所示：
{
"access_token": "*****",
"expires_in": 3600,
"refresh_token": "*****",
"scope": "https://www.googleapis.com/auth/youtube",
"to
浏览 0提问于2018-11-08得票数 0
我有一个IdentityServer4的实现，它连接Azure AD进行身份验证(OIDC)。在回调方法中，我使用IdentityServertools生成access_token，并使用相同的SPA将用户重定向到SPA。然后，SPA将access_token存储到本地存储中，并使用它进行身份验证。 通常，当我的SPA应用程序命中IdentityServer4的令牌端点时，它会提供access_token和refresh_token，然后使用refresh_token重新验证返回的用户。 在使用Azure AD进行单点登录的情况下，我需要手动生成refresh_token吗？如果是，我可以在
浏览 22提问于2021-04-11得票数 0
回答已采纳
17回答
草案OAuth 2.0协议的4.2节指出，授权服务器既可以返回access_token (用于向资源进行自我认证)，也可以返回纯粹用于创建新access_token的refresh_token
为什么两者都有？为什么不干脆让access_token和refresh_token一样长，而不是refresh_token呢？
浏览 5提问于2010-08-15得票数 744
回答已采纳
1回答
我试图在我的应用程序中使用Jwt实现Oauth2。我有一个疑问，那就是为什么我需要更短的access_token到期时间和更长的refresh_token到期时间。
我的意思是，我可以有一个更长的到期时间的access_token，我会保护access_token，就像我在保护refresh_token一样，没有必要只使用refresh_token。这有意义吗？
因此，如果我忽略了应用程序中的refresh_token，我会面临任何可用性问题或安全问题吗？
浏览 0提问于2019-01-04得票数 0
回答已采纳
我目前正在使用Refit，并且一直在AuthenticationService中处理我自己的内容，在那里我设置了Refit设置，让AuthorizationHeaderValueGetter使用我的AuthenticationService.GetAuthenticationToken()来获取access_token。我的GetAuthenticationToken()方法中的逻辑检查令牌过期，如果令牌过期，将尝试使用refresh_token获取新的access_token。如果一切失败，它将显示我的应用程序的登录屏幕。
我的测试小组报告说，他们经常被要求登录，所以我觉得在我的设计中有一些
浏览 0提问于2021-08-14得票数 1
按照本教程中的步骤，我能够通过API将文件上传到我的Google Drive，优先考虑的是在用户没有确认同意的情况下上传它。
但是，我注意到每次都必须更新Refresh Token，因此，我寻找了另一种解决方案，在不向用户发送同意屏幕的情况下发送文件。
在最初的几个小时内，一切都很顺利，但是，现在它不返回TOKEN，因此不再携带上传。
<?php
function get_access_token( $force_refresh=false ) {
global $client_id, $client_secret, $refresh_token, $verbose ;
浏览 15提问于2017-02-08得票数 1
2回答
我有Web和AngularJS来使用web。
当用户使用凭证登录时，用户将获得access_token，并使用已发出和过期字段刷新令牌。
access_token每隔1分钟过期一次，并将新令牌分配给用户。
现在的问题是
令牌与向用户分配新令牌之间的时间。
如果用户执行页面刷新，那么它会发出api调用来加载该页面的数据，但是访问令牌刚刚过期，用户没有获得新的令牌，因此在api调用的头中设置了旧令牌，因此用户获得了401未经授权的作为响应，并将用户抛出。
我第一次使用令牌，所以没有太多关于access_token和refresh_token的信息。
所以，我不知道如何处理这种情况。
建议是
浏览 2提问于2015-08-20得票数 0
回答已采纳
我们使用Spring Cloud Netflix Zull作为后端服务的网关应用程序。前端是有角度的。但我们只在Postman中测试端点(前端正在开发中)。我们有一个名为LoginServiceModule的模块，另一个是ZullServerModule模块。LoginSericeModuke从前端获取用户名和密码，并通过包含所需标头和正文来调用以下oauth/令牌端点。 http://localhost:XXXX/login 回应是 {
"access_token": "XXXXXXXXX",
"token_type": &
浏览 163提问于2019-05-01得票数 2
2回答
场景
登录用户的令牌到期时间为24小时。在这段时间内，所有使用@jwt_required装饰器的请求都会将当前访问令牌的有效期再延长24小时。最高有效期为168小时(24* 7)小时。
可以使用access_token和refresh_token。
ret = {
'access_token': create_access_token(identity=username, fresh=True),
'refresh_token': create_refresh_token(identity=username)
}
但这意味
浏览 10提问于2017-09-13得票数 10
1回答
基于我在网上找到的一些例子，我为我的Asp.net核心REST服务构建了一些JWT中间件。我知道他们的反应是：
{
"access_token":"...",
"expires_in":3600,
"refresh_token":"???",
"token_type": "Bearer",
}
我理解如何创建access_token：
Claim[] claims = new Claim[]
{
new Claim(JwtRegisteredClaim
浏览 2提问于2016-09-16得票数 1
1回答
由于access_token的寿命短，因此为了用户的方便，使用refresh_token。
假设我们有客户端移动iOs/android应用程序。在第一次登录之后，当用户提供他的用户名和凭证时，随后的请求被发送到服务器端，服务器端以访问和刷新令牌进行响应。
但是，如果在访问令牌到期前1分钟，或者访问令牌已经过期，该怎么办？验证过程应该在服务器端进行吗？
服务器获取一个请求(例如网关代理)，从报头读取身份验证令牌，验证过期时间，在引擎盖更新令牌下是否存在刷新令牌(例如在报头中)，修改初始请求并继续新创建的access_token？
或者这种迭代应该执行客户端应用程序？在每个请求上，验证expire
浏览 3提问于2018-09-12得票数 1
我想在我的WordPress网站上使用谷歌商业应用程序接口获取谷歌评论。因为我们知道access_token是必需的，但它总是在1小时后过期。有人知道如何使用刷新令牌来获取新的access_token吗？ 例如，我们有access_token和refresh_token，我们可以使用这些凭据生成新令牌吗？ 谢谢
浏览 15提问于2020-01-11得票数 0
1回答
刷新令牌到期了吗？
、、、
访问令牌有过期时间(以秒为单位)，但是刷新令牌也有过期时间吗？
{
"access_token": "eyJhbGciOiJIUzI1NiIsImtpZCI6Imp3dF9zeW1tZXRyaWNfa2V5In0.eyJ1c2VyaWQiOiJTV042SjVUQUVSQUIiLCJleHAiOjE0OTMzODc1NDEsInNjb3BlIjpbImRhdGE6d3JpdGUiLCJkYXRhOmNyZWF0ZSIsImRhdGE6cmVhZCIsImJ1Y2tldDpyZWFkIiwiYnVja2V0OmNyZWF0ZSJdLCJjbGllbnRfaWQiOiJ
浏览 1提问于2017-04-28得票数 2
我有一个access_token say：A with access_type脱机，它在获得ie t0之后的3600秒后到期。
我也有refresh_token和access_token一起第一次获得。
稍后，例如在t0 + 1000秒(在访问令牌到期之前)，我将刷新令牌交换为新的访问令牌B。
现在，我以前的access_token A仍然有效吗？
附加注意:我担心这一点，因为我在代码中使用相同的access_token在代码中使用多个异步操作，如果其他操作在终止时间之前将refresh_token替换为access_token，则不希望任何操作失败。
浏览 1提问于2014-01-03得票数 5
1回答
我正在构建一个web应用程序，提供登录与谷歌选项。最初，我们向用户询问profile和email作用域(离线访问)。作为回报，我们得到了一个code。
使用这段代码，我请求一个refresh_token，然后是一个access_token。这两个令牌都存储在cookies中的客户端(您可能会说在客户端存储refresh_token是个坏主意)。
在我的应用程序中，我提供了用户能够访问他的驱动器文件。为此，我使用增量作用域。因此，我请求用户的驱动器许可。作为回报，我得到了一个code ->新refresh_token ->新access_token。
，但问题是:
当用户清除cook
浏览 0提问于2017-05-30得票数 2
我们是否可以使用相同的访问令牌请求另一个应用程序资源或验证令牌。一个access_token在3599秒后会发生什么？我们还能用它吗？
有多少次我们可以使用相同的刷新令牌？(如果可能的话，是否有办法限制一次)
如何检查现有的access_token和refresh_token是否有效？
请帮帮忙。
PAVANSAI C
浏览 1提问于2020-02-24得票数 1
回答已采纳
1回答
处理刷新令牌
、、、
我有一个在我的ASP.NET WebAPI中使用OWIN身份验证的WebAPI，我需要实现刷新令牌。
当用户登录时，API向客户端发送Access_Token、Expiry_Date(3分钟)和Refresh_token。
然后将令牌保存在客户端localStorage中。
我知道，如果refresh_token过期了，那么使用access_token就是要获得新的access_token。
现在我的问题是什么时候做这个？
每次请求Web中的数据时，是否需要检查客户端是否仍然具有有效/未过期的access_token？如果access_token过期了，我需要请求一个新的access_toke
浏览 1提问于2014-06-11得票数 1
回答已采纳
我想登录并发送帖子和...带着react和laravel护照。但我有access_token和refresh_token什么时候应该使用access_token，什么时候应该使用refresh_token？
请用代码给我解释一下
非常感谢
浏览 0提问于2019-07-21得票数 1
1回答
我正在尝试构建一些使用的东西。我已经能够使用验证用户的身份。完成所有步骤后，我得到一个"access_token“和一个id_token。
使用access_token，我能够获取用户的日历事件列表。但是，access_token会在3600秒(1小时)后过期。
如何在3600秒间隔结束后为用户获取新的access_token？
附注:我一直在读这方面的文章，我发现的大多数文章都建议我获得一个"refresh_token“，它可以用来在access_token到期后发布另一个and。但我的应用程序不需要在用户未登录时获取用户的日历事件，因此不需要脱机访问。我只需要在用户真正登录
浏览 0提问于2014-06-17得票数 0
1回答
我以前在一个OAuth2应用程序上工作，其中的逻辑是在旧的访问令牌过期后通过刷新令牌生成新的访问令牌。
现在使用Google API，我没有经历同样的事情。我收到了访问令牌和刷新令牌，在允许访问令牌过期后，我尝试使用刷新令牌
var myToken = new TokenResponse
{
RefreshToken = sRefreshToken
};
var credentials = new UserCredential(new GoogleAuthor
浏览 0提问于2021-06-11得票数 0
所以我想让访问令牌恢复正常运行。当访问令牌过期时，我运行refreshToken()并传递refresh_token，以便从谷歌获得一个新的access_token。
有时候，它似乎很有效，但是当我收到错误消息invalid_grant之后，它会出现。似乎我不能超过几天，除非重新授权进入我的YouTube频道。
我做错什么了吗？
if ($client->getAccessToken()) {
if($client->isAccessTokenExpired()) {
$newToken = $client->getAccessToken(
浏览 3提问于2016-11-28得票数 0
1回答
我正在编写需要在CI中运行的Cypress测试，其中一些测试需要检查gmail。我遵循gmail api quickstart并使用提供的程序生成一个保存到磁盘的令牌。令牌以以下格式保存： {
access_token:
refresh_token:
scope:
token_type:
expiry_date:
} 该令牌包含一个刷新令牌，因此我可以在测试中重用相同的文件，并且它可以正常工作。但大约7/8天后，测试失败，称令牌已被撤销。 我想再次请求一个新的令牌，但快速入门中提供的程序需要手动完成(提供一个链接，用户可以访问该链接，使用他们的gmail登
浏览 19提问于2021-05-08得票数 1
回答已采纳
1回答
我有一个angular客户端应用程序和一个.net web api服务器。我正在尝试理解如何使用令牌以最好的方式实现安全性。我考虑了几个选择，我不知道哪一个是最好的，或者是否有更好的方法。
带过期的JWT
1.用户使用凭据登录->服务器返回一个过期的JWT (例如，从登录时间起60分钟)。在这60分钟内，服务器向服务器发出的每个有效请求都会返回一个新的JWT令牌，新的过期时间为60分钟。如果用户在60分钟内没有发送服务器请求，则必须重新登录。这个解决方案非常类似于会话。
Oauth2 -我不认为我正确理解了这个协议，所以如果我说的不正确，我道歉。
2.使用凭据登录的用户将获得refres
浏览 12提问于2017-07-20得票数 1
2回答
如何处理刷新令牌
、、
我试图围绕基于JWT (JSON令牌)的身份验证来使用访问令牌保护API端点。为了获得上述资源，我要求用户拥有有效的访问令牌来保护这些端点。
然而，我正在努力理解使用刷新令牌。
我有一个/auth/登录端点，它接受POST请求：
class UserLogin(Resource):
def post(self):
data = parser.parse_args()
current_user = User.find_by_username(data['username'])
if not current_user:
浏览 0提问于2018-09-30得票数 15
回答已采纳
我已经从Azure Ad V2.0端点获得了access_token来调用Graph Api。但我必须代表用户在api中执行一些操作。因此，我需要refresh_token在我的access_token到期时对其进行续费。
有没有办法在中使用.Net获取刷新令牌？
在微软的文档中，他们告诉我们可以通过请求/token端点来实现。但是我不知道如何使用MSAL来做这件事。
浏览 0提问于2018-02-24得票数 10
1回答
执行计算引擎
api(GET https://compute.googleapis.com/compute/v1/projects/{project}/zones/{zone}/instances/{resourceId}) with oauth 2.0 client id.
我创建了一个OAuth2.0客户端ID，并根据这个站点上的步骤获得了access_token和refresh_token。
我可以使用刷新后的access_token来执行api。
3天后，再运行这个步骤，
回应是
json
{ "error": "invalid_grant",
浏览 5提问于2021-06-02得票数 0
回答已采纳
我有一个反应本地应用程序，是使用Expo.Google.logInAsync登录通过谷歌。这将返回一个accessToken (1小时后到期)和一个refreshToken。
我将这个accessToken传递给Firebase：
const cred = firebase.auth.GoogleAuthProvider.credential(null, accessToken);
await firebase.auth().signInWithCredential(cred).catch(console.error);
const idToken = await firebase.auth(
浏览 3提问于2018-03-06得票数 0
回答已采纳
我的团队正在使用、ASP.NET、MVC应用程序、和DocuSign之间的集成，使用具有以下范围：signature和extended。
基于和，我知道refresh_token 通常在30天内到期，但在任何时候都可能改变。
因此，由于我无法确定refresh_token何时到期(例如，我可以有一个经常性的作业来更新它)，既然我要有一个无效的refresh_token，我需要等待大约30天才能看到它返回的错误，所以我的问题是.
有人知道在试图刷新access_token时返回的错误以及refresh_token过期了吗？那是无效的格兰特吗？它返回的确切错误代码或标识符是什么，这样我就可以处理它
浏览 4提问于2020-07-03得票数 0
回答已采纳
我已经创建了
http://127.0.0.1:8000/o/token/?grant_type=password&username=superadmin&password=superadmin&client_id=aNj1FhsczO3khTZnzNvWL763xwrU1TVzwuOq77Gu&client_secret=xqnq5KGrM6bQz3p3gznGNuj6HGDyEisUjl1fqmjziK1tltO0EZkdnbHMispbRiMTn8FlK1czAoMBCYEn2fmsGpHS3CVMvoFpOQc0ec5Z0BYCHw6XLv61hebdC
浏览 0提问于2015-07-04得票数 0
1回答
我有一个spring引导控制器，它调用wso2上的一个服务。(发送标识并接收令牌以进行进一步通信)。我正在寻找一种在spring boot端自动刷新令牌的方法(因为wso2上的服务调用不是由浏览器完成的，而是由另一个服务完成的)。那么，在spring boot方面，我如何才能做到这一点？我知道我应该检查access_token的到期日期并使用refresh_token接收新的access_token，但是有没有什么库可以做到这一点，或者我必须自己编写这个逻辑？此外，当在spring boot的多个实例上运行我的应用程序时，我如何防止从一个实例刷新令牌，并使用相同的令牌在另一个实例上使令牌无效？
浏览 15提问于2018-02-16得票数 1
我正在使用Google drive API获取我的google Drive上的文件列表。我通过在谷歌云平台中获取访问令牌、客户端id和客户端秘密来使其正常工作。我的问题是，令牌在3600到期。我已经尝试过这个端点，https://www.googleapis.com/oauth2/v4/token 并将其放入请求正文中， {
"client_id": "client_id",
"client_secret": "client_secret",
"refresh_token": "access_
浏览 61提问于2021-11-04得票数 1
回答已采纳
我正在使用受OAuth 2.0保护的web服务。获得原始access_token和refresh_token后，必须实现以下逻辑：
确定access_token是否不再有效(响应401)
使用access_token请求新的refresh_token
使用新的access_token重复原始请求
我预计该应用程序每分钟只会进行有限的通话，获取少量的数据。在这个场景中，可以通过为每个请求获得一个新的access_token来简化这个逻辑吗？
使用access_token请求refresh_token
继续使用新的access_token进行请求
浏览 2提问于2015-09-16得票数 0
回答已采纳
1回答
认知存取和刷新令牌
、、、
我目前正在从IBM切换到API网关。我发现了一种不同的行为，它在AWS文档()中没有详细说明。
在我使用refresh_token获得一个新的access_token之后，我有一个不同的行为：
在IBM中初始的access_token是无效的。在AWS中，可以使用初始的access_token.和“新的”调用API。
在使用access_token时，是否有使初始refresh_token无效的选项？
谢谢。
浏览 2提问于2020-06-09得票数 0
背景
我让access_token使用实现了Google。
为了实现离线访问，我添加了FLOW.params['access_type'] = 'offline'。
存储的credentials_json = credentials.to_json()。它包含一个refresh_token。
还原凭据Credentials.new_from_json(credentials_json)。
使用此凭据可获得credentials.authorize(http)的访问权限。
完美地工作=)
问题所在
我每5分钟做一次同样的事。
浏览 3提问于2014-08-14得票数 5
2回答
我有一个个人REST API，我是从一个角度2客户端调用的。我目前的身份验证过程如下：
使用电子邮件/密码登录用户
服务器将user_data、access_token(JWT)和refresh_token(存储在数据库中的不透明令牌)验证并发送回客户端。
客户端对每个请求都发送access_token。
在我的API中，我有和端点getAccessToken(String email, String refresh_token)，它验证refresh_token并发出一个新的access_token。
我的问题是:使用我的access_token应用程序的refresh_
浏览 0提问于2016-12-16得票数 1
回答已采纳
我正在编写一个示例，试图学习如何使用google更改日历上的事件。服务器是根据数据库中的信息更新日历的用户。实际上不需要用户交互。
问题是，我在获取/使用刷新令牌时遇到了问题。我单击添加到页面中的"Connect Me“链接，它会给出一个错误：
Fatal error: Uncaught exception 'Google_Auth_Exception' with message 'Error refreshing the OAuth2 token, message: '{ "error" : "invalid_request&#
浏览 3提问于2014-12-02得票数 3
回答已采纳
1回答
我正在使用React路由器V4，并且我想交出一个“认证”的道具来决定是将用户发送到登录页面还是发送到请求的页面：
PrivateRoute.js
import React from "react";
import {
Route,
Redirect,
} from "react-router-dom";
const PrivateRoute = ({ component: Component, authenticated, ...rest }) => (
<Route
{...rest}
render={pro
浏览 0提问于2018-10-17得票数 1
回答已采纳
1回答
我正在为优步创建简单的应用程序。
我已经从这个API中解决了三个步骤：
但是现在我想刷新令牌(步骤5)。
我接收access_token、refresh_token、expires_in值，并且无法理解如何设置计时器，以便在expires_in时间到期时使用refresh_token刷新用户的令牌。
这里我提供了我的代码示例，在这里我希望用refresh_token更新访问令牌。
<?php
session_start();
require_once 'uber_b.php';
require_once 'config.php';
if(isset(
浏览 11提问于2016-04-20得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
