是否正在处理id令牌过期？
是的，处理id令牌过期是云计算领域中的一个重要任务。在用户进行身份验证和访问控制时，常常会使用id令牌来确认其身份。然而，这些令牌通常有一定的有效期限，为了确保系统的安全性，需要定期检查和更新这些令牌。
处理id令牌过期的主要目的是防止未经授权的访问和保护用户数据的安全。当id令牌过期时，用户需要重新进行身份验证以获取新的令牌，并且旧的令牌将被废弃，无法再用于访问系统资源。
在实际应用中，可以通过定时任务或者监听令牌过期事件来处理id令牌的过期问题。一旦令牌过期，系统可以向用户发送通知，提醒其重新进行身份验证。同时，系统也需要提供相应的接口和功能，使用户能够方便地获取新的有效令牌。
在云计算领域中，处理id令牌过期是一项基本的安全实践。它广泛应用于各类云服务中，如云存储、云服务器、云数据库等。腾讯云作为一家领先的云计算服务商，提供了一系列相关产品和解决方案，以帮助用户有效地处理id令牌过期问题。
举例来说，腾讯云提供了腾讯云访问管理（CAM）服务，它可以帮助用户管理和控制资源访问权限，包括生成和管理id令牌、设置过期时间、定义访问策略等。用户可以通过CAM来管理其云资源的访问权限，确保令牌的及时更新和有效性。
更多关于腾讯云CAM的信息，可以访问以下链接： https://cloud.tencent.com/product/cam
总结而言，处理id令牌过期是云计算领域中的一项重要任务，它涉及到用户身份验证和访问控制的安全性。腾讯云提供了相应的产品和解决方案，以帮助用户有效地处理令牌过期问题。
相关·内容
我正在开发Instagram api。我在Instagram上得到一个公共帖子的赞和评论是有问题的，因为它需要访问令牌。从文档中可以看出：
https://api.instagram.com/v1/media/{media-id}/likes?access_token=ACCESS-TOKEN
我可以使用第三方应用程序生成Instagram访问令牌并将其保存到我的数据库中，但问题是访问令牌可以随时过期，或者一旦我们更改密码，我就需要一个终身令牌，比如Facebook和twitter提供的应用程序访问令牌或比勒令牌来代表应用程序发布get，它可以使用应用程序秘密和客户端令牌生成。或者，请让我知道
浏览 1提问于2017-04-23得票数 0
回答已采纳
我有一个问题，我正在使用omniauth来验证我在facebook上的用户。我通过gem 'omniauth-facebook‘获得了他们的访问令牌，并将其保存在数据库中，我想问一下，我请求的访问令牌是否始终有效？因为目前我不会面临任何令牌过期，有什么解决方案吗？
浏览 0提问于2012-05-21得票数 0
回答已采纳
我有一个Microsoft应用程序，它使用微软的ASP.net中间件(Microsoft.Owin.Security.OpenIdConnect)来配置OpenID连接身份验证。我的身份提供者(Okta)被配置为支持刷新令牌，并且我已经确认它正在工作。登录时，我的应用程序将收到预期的访问、ID和刷新令牌。这些令牌在名为".AspNet.Cookies“的cookie中被验证并返回给客户端(默认值)。在每个请求中，cookie和这些令牌被解析为一组声明。到目前为止还不错。
Owin (Katana)中间件似乎没有对刷新令牌做任何进一步的操作，因此我已经实现了一个令牌客户端，使用刷新令牌从
浏览 2提问于2020-07-20得票数 1
我正在开发一个基本的应用程序，它简单地从一个特定的gmail帐户(比如fakeEmail@gmail.com)读取电子邮件。在第一次运行时，该应用程序被授予阅读fakeEmail@gmail.com电子邮件的权限。将access_token、expiry_date (1小时)和refresh_token等保存到“token.json”文件中。
在随后的运行中，即使在访问令牌过期之后，我仍然可以而不是看到正在发出的刷新令牌请求，但是该应用程序能够从fakeEmail@gmail.com获取和读取电子邮件。
该应用程序以'node app.js'的形式从命令行运行，它用特定的标签获
浏览 4提问于2020-02-28得票数 0
回答已采纳
2回答
我正在使用具有预构建OAuth2连接器的图形框架构建一个集成组件。这个框架需要OAuth v2的以下字段：
格兰特类型
作用域
Auth服务器URL
客户Id
客户秘密
存取令牌
刷新令牌
我需要从Google获得数据，所以我去了Google ()。我生成了一个“web应用程序的客户机ID”。从这个对象的参数中，我能够填充上面的一些参数。
赠款类型：“authorisation_code”
客户Id：'RANDOMCHARSam5o37nsiu730d.apps.googleusercontent.com‘
客户秘密：“RANDOMCHA
浏览 5提问于2014-09-25得票数 13
回答已采纳
1回答
我一直在试图弄清楚如何在设备注册和推送通知服务器上管理APNS令牌。
问题的症结在于通过卸载和应用程序更新来唯一地识别设备。甚至供应商的标识符也可以跨安装或更新进行更改。似乎苹果和谷歌并不真的希望你能做到这一点。
似乎有一些解决办法，比如在iOS设备上使用密钥链，在Android上使用内部存储，但据我所知，这些方法中至少有一种方法需要用户许可才能拒绝某些用户。我想尊重我的用户的隐私，并与他们建立信任。
到目前为止，我提出的逻辑如下：
存储推送令牌，这些令牌将由application Id、platform、应用程序在本地存储的唯一值--我们将这个唯一标识符称为APUD Idwe'll具
浏览 4提问于2020-04-19得票数 1
回答已采纳
1回答
我正在创建一个服务，人们将发送电子邮件到这一个电子邮件帐户，这个电子邮件帐户将定期轮询新的电子邮件。我遇到的问题是，我需要验证我的电子邮件帐户，并允许我的服务调用Google API来读取它的邮箱。
我想知道是否可以在部署服务之前对自己进行一次身份验证，然后将访问和刷新令牌存储在数据库中，然后使用这些令牌进行API调用。是否有任何可预见的问题，如令牌过期？
如果有，你有什么建议让我不用登录账号来验证自己的身份就可以对账号进行API调用吗？
浏览 17提问于2018-08-04得票数 0
我正在使用Amazon Cognito进行身份验证，我想问我的访问令牌和id令牌是否在一个小时内过期，而且我已经通过了许多他们告诉我使用刷新令牌的答案，因为它们的有效期为10年，所以我的问题是如何在android中使用刷新令牌？ 现在登录后，我正在将CognitoCachingCredentialProvider的登录地图设置为令牌-并且我同时使用Facebook和电子邮件登录。 val authenticationHandler = object : AuthenticationHandler {
override fun onSuccess(userSession
浏览 31提问于2019-06-27得票数 1
回答已采纳
2回答
为了用户验证目的，我正在实现jwt令牌。每当用户登录时，我都会签署一个jwt令牌，并将该令牌存储在我的数据库中。然后，每当用户想访问他们的个人信息时，他们都会发送给我他们的令牌，我检查数据库中是否存在这样的令牌，如果存在，我允许访问(如果您知道更好的用户验证方法，请重新推荐)。问题是，我希望我的令牌每24小时过期一次，这意味着每24小时我希望数据库中的令牌变为空字符串，但是我做了一些实验：
const jwt = require('jsonwebtoken')
var token = jwt.sign({d:'tt'}, 'prvateKey',
浏览 1提问于2021-05-02得票数 0
回答已采纳
1回答
我不确定这是否仅仅是google的专有，这是不可信的，但在OAuth谷歌开发者操场上，一个人可以提供一个访问令牌，并得到一个永不过期的刷新令牌。例如，我已经在我的代码中实现了它，但是我想知道，Instagram访问令牌有这样的东西吗？
随着最近在api (2016 ->)中发生的变化，我没有发现任何问题像以前一样问这个问题，我相信令牌没有过期。
谢谢，如果我好像遗漏了一些明显的东西，我很抱歉。
浏览 3提问于2017-07-29得票数 0
回答已采纳
2回答
如果令牌即将过期，web用户界面中是否有通知用户的功能？此外，在OpenidConnectPkceSettings (https://github.com/ITfoxtec/ITfoxtec.Identity.BlazorWebAssembly.OpenidConnect)类中的何处使用TokensExpiresBefore变量。谢谢!
浏览 22提问于2021-04-24得票数 1
我想知道Instagram API访问令牌能持续多久？现在还不清楚他们的文档和每个使用Instagram API的PHP包持续了多长时间，他们都只需要一个静态访问令牌(以及客户机ID和机密)，这对我来说并没有太大的变化。
我试图在一个网站上显示一个Instagram提要，并想知道我是否需要构建额外的代码来定期检查访问令牌是否仍然有效，或者这是可以忽略不计的。
浏览 0提问于2017-11-16得票数 0
我遵循Oauth 2.0身份验证协议。
在这里，在授权代码流中提到，在获得Oauth访问令牌后，如果Access_toke过期，我们需要使用刷新令牌来刷新它。
我的问题是，我们如何知道access_token是否过期？这样我们就可以在refresh_token的帮助下声明一个新的访问令牌。
浏览 2提问于2015-04-13得票数 1
我正在AD B2C本地帐户中创建一个用户，并且能够用https://login.microsoftonline.com/{{My_Domain_Name}}.onmicrosoft.com/oauth2/token/为创建的用户生成用户id令牌，并且我正在使用这个令牌获取用户配置文件https://graph.windows.net/{{My_Domain_Name}}.onmicrosoft.com/users/{{USER_ID}}?api-version=1.6。现在，如果我更改用户的密码并保留旧的用户id令牌，我仍然能够访问用户配置文件，是否有一种方法可以用旧令牌限制Get用户？
浏览 2提问于2020-11-16得票数 0
回答已采纳
我正在后台使用Spotipy模块运行Python脚本。有时脚本会停止做它应该做的事情，我假设是因为它没有及时刷新令牌。有没有一种方法可以让我在脚本中以编程方式检查令牌是否过期，并提示它自动刷新？
浏览 3提问于2021-07-16得票数 0
我的团队正在为我们客户的移动应用程序实现或者更确切地配置B2C登录。我们完成了配置设置，用户可以登录应用程序一次，并且令牌被缓存在MSAL中。下一次，用户可以直接登录而无需输入他/她的凭据。我们遵循描述的模式
我们的代码首先尝试使用AcquireTokenSilent检索令牌，如果令牌不存在于MSAL缓存中，则使用AcquireTokenInteractive检索它。
我试图了解如何刷新ID和访问令牌，并在MS docs 中找到关于令牌的内容，如下所示
刷新令牌用于在OAuth 2.0流中获取新的ID令牌和访问令牌。它们为您的应用程序提供代表用户的长期资源访问权限，而不需要与这些用户进行交互
浏览 2提问于2021-05-18得票数 1
1回答
因此，我正在构建一个数据中心。基本上，我希望在数据库中存储大量数据。
为了做到这一点，我的数据提供程序必须使用我的API创建这些数据管道。
我希望确保API的安全，这样我就可以知道谁制作了流，并可以限制谁制作它们。以及谁可以发送给他们。对非摄取API方法执行OAuth并对摄取方法使用API key是否有意义？
OAuth令牌往往会过期，数据的摄取是一个长时间运行的过程。这看起来不像是正确的解决方案，因为使用了两个独立的安全协议。
我现在看到的另一个选择是强制用户检查其令牌的到期时间，然后尝试刷新令牌，如果令牌即将到期，他们仍然需要发送数据。
浏览 11提问于2016-08-24得票数 0
回答已采纳
1回答
我目前正在使用dropbox，并对oauth访问令牌产生了一些疑问：
访问令牌是否过期？
我只需要保存访问令牌，还是需要其他东西？(授权令牌，用户id.)
如果我丢失了访问令牌会发生什么？
浏览 3提问于2017-07-14得票数 0
回答已采纳
我正在后端服务器上创建一个自定义令牌，而登录和下面的代码是：
UserSchema.methods.generateAuthToken = function() {
var user = this;
var access = "auth";
return firebaseAdmin.default
.auth()
.createCustomToken(user._id.toHexString())
.then(function(token) {
user.tokens = user.tokens.concat([{ access, token }])
浏览 0提问于2018-04-21得票数 10
回答已采纳
我正在使用Flask & Oauth 2来验证用户进入我的系统。使用Google登录可以正常工作，但如果我让用户长时间登录，注销会导致此错误。 {
"error": "invalid_token",
"error_description": "Token expired or revoked"
} 我刚接触Flask和web开发，无法理解为什么会发生这种情况。如果我再次尝试登录，系统会显示用户已连接。 我的登录按钮HTML <div id="signinButton">
<s
浏览 103提问于2019-01-18得票数 1
回答已采纳
1回答
说刷新令牌无效
、、、
因此，已经在一个Laravel应用程序中使用Passport设置了一个API，我正在另一个Laravel应用程序中使用它。几乎所有的功能都运行得很好，但是当我尝试使用刷新令牌时，我在Passport端得到消息说刷新令牌是无效的。我将刷新令牌存储在数据库字段2000字符中，并想知道这是否不够，或者我的刷新函数中是否有错误。有什么想法吗？
private function refreshToken($token) {
$http = $this->newClient();
try {
$response = $http->post($this->_
浏览 2提问于2017-06-28得票数 1
回答已采纳
我是通过使用来自acquireTokenWithClientCredentials adal节点包的函数来声明一个访问令牌的。
之后，我使用@microsoft/microsoft-graph-client包创建一个使用Graph的客户端实例。
private client: Client;
async getClient(): Promise<Client> {
if (!this.client) {
const accessToken: string = /* get access token from adal-node */;
t
浏览 3提问于2019-12-24得票数 0
回答已采纳
我正在尝试编写测试用例，以验证规范ID是否成功地替换了原始令牌而不进行模拟。
我无法在android设备上复制这个。我试着用旧的注册id发送我的推送通知，我只从FCM获得NotRegistered。
关于如何繁殖，有什么建议吗？
浏览 1提问于2017-07-10得票数 0
回答已采纳
我目前正在使用我自己的Instagram帐户(而不是我的用户)来获得一个access_token，因此我不需要为自己创建一个显式的服务器端身份验证流来获取代码。然后，我可以通过编程的方式使用这些代码来获得access_token，而不需要任何人工交互。
我的问题是，对于一个只需要所有者的代码才能获得access_token的应用程序，Instagram是否允许您重用相同的代码，这样您就不必继续手动输入新的代码了？
谢谢:)
浏览 2提问于2014-09-05得票数 0
回答已采纳
我正在创建一个与多个第三方Oauth2提供商集成的应用程序(想想Zapier)。用户通过Oauth2添加一个连接，它为我提供一个刷新令牌和访问令牌，并将其存储在数据库中。
保持访问令牌新鲜的最佳实践是什么？我是否应该运行一个异步作业(例如cron)，为每个连接每30分钟刷新一次访问令牌？如果用户几天没有使用我的应用程序，我仍然希望能够访问他的第三方数据，而无需经过Oauth2的同意。
浏览 0提问于2019-02-16得票数 4
回答已采纳
1回答
弹簧OAuth2刷新令牌到期
、、、、
我想知道我的刷新令牌有效性<property name="refreshTokenValiditySeconds" value="6000" />是否过期了，是spring会自动从DB调用TokenStore method void removeRefreshToken(OAuth2RefreshToken var1);中删除它，还是在过期后以不同的方式处理它？
浏览 2提问于2017-06-29得票数 1
2回答
我正在使用访问令牌和刷新令牌来设置auth。我在很大程度上是存在的，但我很难理解如何刷新访问令牌。根据我从这里和其他资源中看到的，大多数人似乎都设置了路由处理程序来刷新令牌，如下所示：
@UseGuards(JwtRefreshGuard)
@Get('/refresh')
refresh(@GetUser() user: User) {
return this.authService.getAccessToken(user.username);
我使用一个使用护照策略的自定义守卫来验证刷新令牌：
async validate(request: Request, paylo
浏览 40提问于2022-01-23得票数 0
我正在实现一个相册扩展在一个伞形安装。基本上，它只是一个从facebook获取照片的用户控件。
我向access_token提供了以下权限：
user_photos
offline_access
然而，令牌似乎在2小时后过期。我的问题是，如何使我的令牌始终有效？我需要更多的权限吗？
谢谢
浏览 5提问于2012-03-12得票数 1
我正在编写一个使用JSON web服务的android应用程序，我想使用Facebook进行身份验证。
我不确定的是如何保护web服务。
我是否应该使用从Facebook登录返回的身份验证令牌作为web服务的密码？
我不确定令牌存储在哪里，以及如何检索它？另外，当新令牌过期时，我如何使用新令牌更新web服务？
我正在考虑只使用api密钥，但这意味着如果有人反编译apk并取出api密钥，就可能滥用web服务。
欢迎提出任何建议。
我使用的是PhoneGap，所以我猜可以选择使用cookies，但我不知道具体是如何使用的。
浏览 0提问于2012-12-17得票数 5
回答已采纳
1回答
我有一个angular客户端应用程序和一个.net web api服务器。我正在尝试理解如何使用令牌以最好的方式实现安全性。我考虑了几个选择，我不知道哪一个是最好的，或者是否有更好的方法。
带过期的JWT
1.用户使用凭据登录->服务器返回一个过期的JWT (例如，从登录时间起60分钟)。在这60分钟内，服务器向服务器发出的每个有效请求都会返回一个新的JWT令牌，新的过期时间为60分钟。如果用户在60分钟内没有发送服务器请求，则必须重新登录。这个解决方案非常类似于会话。
Oauth2 -我不认为我正确理解了这个协议，所以如果我说的不正确，我道歉。
2.使用凭据登录的用户将获得refres
浏览 12提问于2017-07-20得票数 1
3回答
我目前正在尝试开发一个带有webapi的SPA应用程序，我正在使用msal登录。流程是用户登录，获取idtoken (用于对我的api进行授权)，使用acquiretokensilent方法获取访问令牌(用于图形api)。我在一个小时前通过在作用域中传递clientID来使用acquiretokensilent更新idToken。但在idToken到期后，I仍然会被注销。我发现它不会在浏览器存储中被刷新。
所以我的问题是，有没有什么办法可以更新id令牌并让用户保持登录状态？任何帮助都是最好的。
浏览 6提问于2018-08-16得票数 9
1回答
在客户端处理令牌身份验证
、、、
给定使用令牌身份验证(例如JWT)的API，客户端将如何存储和缓存令牌？为了弥补偷来的代币的影响，代币通常在一段时间后失效。然而，几乎所有的应用程序只需要登录一次。他们是如何实现认证的？它们的令牌是否没有有效期，或者应用程序是否自动申请新的令牌？
浏览 2提问于2022-01-13得票数 1
回答已采纳
1回答
我正在尝试为我的Firebase设置一些简单的安全规则(本质上，任何授权用户都可以读/写)，我正在将其与一个使用Devise进行用户身份验证的Rails应用程序一起使用。然而，我很难理解生成令牌的过程是如何工作的。
我在这里找到了Ruby宝石：
然而，我不确定我应该把这段Ruby代码放在哪里：
require "firebase_token_generator"
arbitraryAuthPayload = {:auth_data => "foo", :other_auth_data => "bar"}
generator =
浏览 0提问于2014-08-21得票数 1
我的iOS移动应用程序使用使用OAuth2.0协议实现的服务。OAuth访问令牌附带一个刷新令牌和一个expires_in字段。我在我的应用程序中保存了刷新令牌和访问令牌过期时间，但是对于何时使用它们没有一个好主意。
那么使用这个expires_in的通常和最佳实践是什么呢？
如何标识我的访问令牌已过期？
是否有一种常见的web服务错误格式，即我的访问令牌已过期？
浏览 0提问于2015-06-14得票数 79
回答已采纳
我在跟踪快车的。
首先，它们为任何请求生成一个SessionID，因为中间件位于脚本之上。
对于app.post(/login)，他们根据数据库数据(示例中的虚拟db )检查用户名和密码(哈希和盐渍)。
当用户进行身份验证时，他们只设置session.user=user
现在假设用户试图访问get(/page1)。如何证明用户有服务器提供的日志ID，以便用户可以访问/page1
他们似乎测试是否定义了session.user，但我看不出这是如何安全的.
浏览 3提问于2022-05-08得票数 0
1回答
我正在开发一个移动应用程序，并且使用JSON令牌身份验证(JWT )，但是我有三个问题：
我应该使用刷新令牌还是未过期的访问令牌？
如果我使用刷新-令牌，当令牌过期时，我是否应该签出用户(并强迫用户再次登录)或创建一个新的令牌，并将其发送回应用程序，以便用于将来的请求？
如何在手机上保存令牌(数据库、首选项等)？
有关这方面的任何帮助和资源(书籍、文档、博客等)将不胜感激，谢谢提前！
浏览 0提问于2015-02-01得票数 -1
在我正在工作的项目中，SAS令牌用于在Azure Blob存储中下载文件。其中一些代币过期了。我想知道是否有任何方法可以扩展过期的令牌，以便再次使用它们。
浏览 4提问于2020-04-07得票数 2
回答已采纳
我正在尝试使用google登录
IAuthResult user = await FirebaseAuth.Instance.SignInWithCredentialAsync(credential as AuthCredential);
然后，我可以使用以下命令获取idToken
var token = user.User.GetIdToken(false);
但是没有办法让刷新令牌来存储它，以便检查它是否有效。有什么建议吗？
浏览 3提问于2020-05-25得票数 0
我正在使用google提供的Python。我要做的就是确保访问令牌不会过期。我将refresh_token存储在凭据文件中。我只是不知道在调用API之前如何“检查”令牌是否仍然良好，如果需要，请刷新它并将其重新存储在凭据文件中。
我做了一个测试，即使我从凭据文件中删除访问令牌，它也会使用刷新令牌将它们重写到凭证文件中。我希望这也适用于过期的访问令牌。
谢谢
storage = Storage('cred_storage.txt')
credentials = storage.get()
if not credentials:
flow = OAuth2WebServ
浏览 5提问于2015-03-19得票数 3
回答已采纳
1回答
首先，我使用了来自这个站点的OAuth 2.0代码
我需要找出在这个oauth目录中令牌过期并登录的位置。我对刷新令牌有问题，通常令牌在1小时内过期，并抛出一个错误，但每次更改代码时，我都不能一直等待1小时，以查看代码是否有效。我已经将代码中的一些时间设置更改为10秒或60秒，但它们什么也不做。请让我知道哪个文件和我可以更改时间令牌过期和注销登录用户。
谢谢,
我添加了以下代码，因为问题在这里，使用这个get函数的东西不是更新/使用刷新令牌。我怎样才能更好地编写这段代码。
$service = new Google_Service_Oauth2 ($client);
if (
浏览 2提问于2015-01-21得票数 0
1回答
服务到服务通信的重用令牌
、、、、
我试图使用OAuth (从现在起称为使用者和提供者)来保护两个服务之间的通信。
让我们想象一下，消费者刚刚开始消费。现在，多个http呼叫几乎同时到达它。使用者需要与提供者进行通信，以便处理请求。我非常希望使用者为这个通信重用一个令牌(而不是为每个传入请求获取一个新令牌)。首先，当令牌过期时，应该获取一个新的令牌。
如何做到这一点？
public class TokenProvider
{
private readonly HttpClient _httpClient;
private Token _token;
private ob
浏览 2提问于2017-05-29得票数 0
回答已采纳
1回答
访问令牌和刷新令牌流
、、、、
我读过关于JWT、访问令牌和刷新令牌的文章。我知道您必须在很短的时间(分钟)内设置访问令牌过期，并在过期时使用刷新令牌来获得新的访问令牌。
有三件事我不清楚：
谁检查访问令牌是否过期？客户端是否通过发送过期的访问令牌和刷新来检查并请求新的访问代码？
谁检查刷新令牌是否过期？(显然，刷新令牌也需要过期，尽管它需要更长的时间才能过期)。
在我看来，如果刷新令牌过期，则必须提示用户重新登录。在某些场景(移动应用程序)中，这是需要避免的。怎样才能避免呢？
浏览 2提问于2019-09-07得票数 4
回答已采纳
2回答
我正在尝试不再使用md5()来存储和比较密码。所以我想开始使用password_hash()。
现在，我过去的做法是将用户名和密码的md5存储在他们的会话或cookie中(如果他们选择“记住我”)，然后检查数据库，看看是否存在使用该用户名和md5'd密码的用户。我意识到这不是很安全，这就是为什么我想阻止它。
我不能再这样做了，因为password_hash()总是变化的，所以我不能在他们的会话中存储散列，然后在数据库中检查它，因为我需要对未散列的密码使用password_verify。
所以我的问题是，如果我在用户成功登录时将散列的“会话id”和“令牌”存储在用户表中，然后将其与用户i
浏览 0提问于2015-06-17得票数 3
7回答
我正在开发一个应用程序，允许用户管理他们的Facebook粉丝页面。这需要以下两个访问令牌：
用户访问令牌
页面访问令牌
我非常熟悉用户访问令牌，但不熟悉页面访问令牌。
有人知道页面访问令牌仍然有效多长时间吗？我在Facebook网站上所能找到的只有，它没有提到它的到期。
我是否可以假设，如果我使用offline_access权限请求用户访问令牌，页面访问令牌也将无限期地持续(除非用户更改他们的密码或手动取消我的应用程序的授权)？
我之所以问这个问题，是因为我想知道我应该多久查询一次并获取页面访问令牌。当用户注册时，我应该只请求一次吗？或者，在它们不断变化的情况下，我应该请求它
浏览 12提问于2011-10-08得票数 70
1回答
我创建了刷新令牌来使用YouTube验证我的Python，并将其保存在我的系统上以备将来使用。但一周后，我发现即使是刷新令牌也过期了，我必须再次使用OAuth同意屏幕对应用程序进行身份验证。是否有方法绕过此刷新令牌过期限制，以便无需任何进一步身份验证即可调用API？
if os.path.exists(self.token):
print('Loading Credentials From File...')
with open(self.token, 'rb') as token:
self.creden
浏览 6提问于2021-03-16得票数 0
1回答
目前，我正在从事一个项目(角，Spring )，其中一个安全团队进行了一些渗透测试。
我们在解决有关会话到期的问题时遇到了问题。具体来说，在给定的空闲时间之后，应用程序不会使用户的会话失效，并且用户保持登录。
我们使用棱角中的msal库使用azure活动目录对用户进行身份验证，并检索id令牌。我可以看到id令牌在1小时后过期，但是如果该令牌过期，msal静默重新身份验证并获得一个新令牌。
在此id令牌过期后，是否有强制再次登录的方法？
浏览 6提问于2022-05-20得票数 1
回答已采纳
背景：
我有一个PHP代码，代表我的用户运行对的查询。我正在使用OAuth2进行身份验证，并在我的DB中存储用户的访问令牌。
我的代码确保不超过每个用户的配额(10 QPS)，并且在我的查询中使用"quotaUser“参数。
问题：
我对GA的查询大约有50%是用错误403 ("insufficientPermissions"，“用户没有足够的权限处理此配置文件”)来回答的。--奇怪的是，其他的~50%的用户正在成功地从GA获得结果。
重要的几点：
对于所有成功的查询和不成功的查询，唯一常见的是它们所在的批处理:我的代码是向GA的API发送“批”查询(一个接一个，在
浏览 2提问于2016-01-25得票数 0
1回答
PHP令牌终止流
、、、、
我正在PHP中创建REST，而且我在理解与过期令牌有关的概念时遇到了一些问题。我有MYSQL和Json令牌作为身份验证部分。
DB结构
CREATE TABLE `users` (
`id` int(11) NOT NULL,
`name` varchar(35) CHARACTER SET utf8 NOT NULL,
`lastname` varchar(35) CHARACTER SET utf8 DEFAULT NULL,
`password` text CHARACTER SET utf8 NOT NULL,
`email` varchar(50) CHARACT
浏览 1提问于2016-08-28得票数 1
1回答
描述
在Web项目模板中，在向令牌端点：POST发送www.mycoolwebsite.com/Token请求后，我们得到一个类似于以下内容的Json：
{
"access_token":"qkRwQD0A85...",
"token_type":"bearer",
"expires_in":14,
"userName":"admin@mycoolwebsite.com",
".issued":"Wed, 24 Feb 2016
浏览 4提问于2016-02-24得票数 2
2回答
加装处理令牌过期
、、、、
现在，我使用Retrofit从服务器的惠誉数据。问题是，我需要每1小时调用一次API来获得新令牌，到目前为止，im运行后台服务以在1小时到期之前获得新令牌，如果API响应因令牌过期而失败，则调用API令牌，而不是再次调用该方法。
我的问题是:在更新中是否存在处理令牌过期的内置方式？或者任何类似的东西。
浏览 1提问于2018-10-16得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
