静默刷新在AccessToken到期后仍然有效
静默刷新是一种在AccessToken到期后仍然保持有效的方式。AccessToken是用于验证用户身份和访问权限的令牌，通常具有一定的有效期限。当AccessToken即将过期时，传统的做法是要求用户重新登录以获取新的AccessToken，这会导致用户体验的中断。
静默刷新的概念是指在用户无感知的情况下，自动获取新的AccessToken，以保持用户的登录状态。具体实现方式是通过在前端应用中使用Refresh Token来获取新的AccessToken。Refresh Token是一种长期有效的令牌，用于获取新的AccessToken。当AccessToken即将过期时，前端应用会使用Refresh Token向后端发送请求，后端验证Refresh Token的有效性，并根据验证结果颁发新的AccessToken给前端应用。
静默刷新的优势在于提供了无缝的用户体验，用户无需重新登录即可继续使用应用。这对于需要长时间保持登录状态的应用非常重要，例如电子商务平台、社交媒体应用等。
静默刷新的应用场景包括但不限于以下几个方面：
- 长时间保持用户登录状态：对于需要长时间保持用户登录状态的应用，如电子商务平台，静默刷新可以确保用户在一段时间内无需重新登录即可继续购物或查看订单等操作。
- 提高用户体验：静默刷新可以避免用户因AccessToken过期而被迫重新登录，提高了用户的使用便利性和满意度。
- 减少服务器负载：通过使用Refresh Token进行静默刷新，可以减少服务器验证AccessToken的频率，降低服务器负载。
腾讯云提供了一系列与静默刷新相关的产品和服务，包括但不限于：
- 腾讯云API网关：腾讯云API网关提供了灵活的身份验证和访问控制功能，可以用于实现静默刷新的机制。详情请参考：腾讯云API网关
- 腾讯云COS（对象存储）：腾讯云COS提供了可靠、安全、低成本的对象存储服务，可以用于存储用户的Refresh Token和AccessToken等信息。详情请参考：腾讯云COS
- 腾讯云云函数（Serverless）：腾讯云云函数提供了无服务器的计算服务，可以用于实现静默刷新的逻辑。详情请参考：腾讯云云函数
以上是关于静默刷新的概念、优势、应用场景以及腾讯云相关产品的介绍。希望对您有所帮助！
相关·内容
我正在构建一个博客应用程序。我使用了node.js、高速公路、mongodb和reactjs。我就是这样在应用程序中实现jwt系统的：
当用户登录时，用户将生成accessToken和refresh_Token。accessToken将在15分钟内到期，而refresh_Token将在30天内到期。我还将refresh_Token存储在redis数据库中。
我为刷新令牌创建了一个路由，这样用户就可以在不注销的情况下生成另一个accessToken。现在，在通过刷新路由重新生成一个新的accessToken时，用户还会生成一个新的refresh_Token。我读到我应该这么做。我的问题是:每次生
浏览 2提问于2022-01-20得票数 -1
1回答
我知道访问令牌是自包含的，因此不能被撤销。据我所知，这就是访问令牌的过期时间通常很短的原因。这使得人们能够撤销刷新令牌，从而在访问令牌的到期时间内仅允许用户登录。
但是，如果我理解正确的话，用户可以在不使用刷新令牌的情况下无限地更新他的令牌。
用户可以通过添加prompt=none来发起静默身份验证请求。只要您的访问令牌仍然有效，这就是可能的。这样做将返回一个新的访问令牌，与没有prompt=none参数直接执行的登录没有区别。
如果我理解正确的话，一个用户一旦获得了一个有效的令牌，就能够不断地更新这个令牌，而我却不能以任何方式“撤销”他的访问权限？
我对这一点的理解正确吗?如果是这样，我应该
浏览 10提问于2020-02-18得票数 0
背景：I使用Spring通过InboundChannelAdaper (IMAP)轮询3个邮箱(outlook365)。我为此定义了3个适配器。我也在使用延迟器组件。到目前为止，投票正在运行fine。
问题：微软将很快禁用basic身份验证，因此我需要修改此电子邮件轮询代码以使用oAuth2授权。Oauth2 accessToken在一段时间后到期。我需要保持定期刷新accessToken。
解决方案尝试：通过IntegrationFlowContext使用，注册和删除 InboundChannelAdapers (即。当我得到新的/刷新的IntegrationFlow时，整个accessTo
浏览 10提问于2022-09-07得票数 1
我的安卓应用程序使用的是Android Facebook SDK的LoginManager和AccessToken类。我们使用LoginManager.getInstance().logInWithReadPermissions()最初将一个Facebook账号链接到我们的服务。此方法运行良好，没有任何问题。
我们遇到的问题是，当我们试图在应用程序启动时刷新Facebook访问令牌时(你可以说是在后台)。为此，我们使用AccessToken.refreshCurrentAccessTokenAsync()，它从中声明它延长了访问令牌的有效期。我要注意的是，本例中提供的回调确实触发了OnToke
浏览 12提问于2017-12-08得票数 3
2回答
登录时，可以将访问令牌存储在客户端标头中，刷新令牌存储在Redis中。当AccessToken的有效期到期时，用逻辑来检查RefreshToken的有效期，使用AccessToken作为KeyValue，如果它是有效的，则重新发出AccessToken。此时，如果攻击者窃取了AccessToken，即使AccessToken过期，攻击者也将能够获得新的AccessToken，并且预计攻击将持续到RefreshToken过期为止。在更新AccessToken时，我想知道是否应该添加其他条件，而不仅仅是检查键值，或者它是否可以。我也想知道为什么这样可以
浏览 6提问于2022-02-14得票数 1
1回答
我正试图在我的Ionic 4应用程序中实现作为Auth机制的firebase。我使用这段代码让用户signIn使用电子邮件和密码：
loginUser(value){
return new Promise<any>((resolve, reject) => {
firebase.auth().signInWithEmailAndPassword(value.email, value.password)
.then(
res => resolve(res),
err => reject(err))
浏览 4提问于2019-11-27得票数 0
回答已采纳
1回答
带有JWT的安全API
、、、、
我目前正在学习JWT是如何工作的，我正在用它制作一个API。我已经创建了一个中间件函数，因此对于每个对安全路由的调用，中间件都会被调用并分析accessToken。我在字段授权中的HTTP请求头中传递令牌，但下面是我的问题：
任何人都可以查看HTTP请求头中的访问令牌吗？因为如果是这样的话，这真的不安全，不？任何人都可以查看他朋友的accessToken并使用?发出api请求。
--我已经设置了一个刷新函数来在新的访问令牌到期时获得它，但是我的/refreshroute没有中间件，因为当我们调用刷新路由时，accessToken已经过期了。所以/refreshroute也不安全，它返回一个新的
浏览 4提问于2020-10-24得票数 1
回答已采纳
1回答
我已经集成了Gmail OAuth，并且它运行得很好。剩下的唯一问题是使用refreshToken在新的accessToken过期时检索它。我将这两种方法都保存在CoreData中，这样我就可以在我的应用程序中的任何地方访问它们。我的问题是，我不知道在哪里进行刷新。当请求失败时，是否提供了一个NSNotification或类似的工具？这样，我知道令牌需要刷新，我可以刷新它，然后用新的令牌重试请求。
更新：
我目前的解决方案是每次应用程序激活时刷新令牌。我倾向于只在令牌到期时刷新它(即请求失败时)。
浏览 0提问于2014-12-23得票数 0
1回答
MSAL浏览器扩展AAD会话
、、、、
在MSAL-broswer中，除了使用ssoSilent之外，是否还有其他方法可以非交互式地扩展用户的AAD会话？
交互式呼叫后获得的刷新令牌的持续时间始终为24小时，这与AAD会话的默认持续时间相同。现在，在24小时之后，用户将被强制登录，即使他已经通过刷新令牌定期从令牌端点获取访问令牌，因为AAD会话将已经到期并且刷新令牌将已经到期。ssoSilent将在刷新令牌过期后使用(根据文档- )
我并不是在寻找一个使用keep me signed in选项的解决方案来拥有一个长寿的AAD种子(对于24小时的API调用，不活动应该会让用户登录)。我正在寻找像MSAL.js这样的解决方案，其中每个新
浏览 1提问于2021-04-11得票数 0
我感兴趣的是如何处理AccessToken到期时使用Facebook为安卓。
根据的文档，他们说开发人员不需要担心令牌过期：“当使用iOS、Android或我们的JavaScript SDK时，SDK将确保令牌在到期前被刷新。”
假设A:我假设上面的引号意味着AccessToken.getCurrentAccessToken()总是返回未过期的访问令牌，还是我的假设是错误的?？
在中，他们说：“如果你想让你的应用程序跟上当前的访问令牌和配置文件，你可以实现AccessTokenTracker和ProfileTracker类。”
我的问题是:如果(根据AccessTokenTracker ) S
浏览 2提问于2015-07-10得票数 1
回答已采纳
1回答
我如何在iOS中启用多资源支持，在这么多站点中使用ADAL.Searched，但发现很难理解多个资源的流，使用刷新令牌和访问Token.Can --请大家简要解释一下这个流程。
根据库，ADTokenCacheStoreItem将有accessToken将为零，如果项目存储多资源刷新token.But，无论何时我调用accessToken，我都可以获得访问令牌和刷新token.How，我可以告诉库，我的是多源request.Is，有什么设置我需要做吗？
/*！接收到的访问令牌。应该为零，以防项存储多资源刷新令牌。/ @property NSString accessToken；
而且，在调用每
浏览 2提问于2016-10-12得票数 0
回答已采纳
1回答
在MSAL浏览器中，acquireTokenSlient get在每次调用令牌终结点时都会刷新令牌。第一个刷新令牌的持续时间为1天。后续的刷新令牌都缩短了(剩余的)过期时间。在刷新令牌最终到期之后，如果存在AD会话，则在进行令牌调用之前在iframe中返回授权码。如果身份验证代码的静默检索失败，我们必须使用交互式方法调用。
现在，AD会话通常持续一天。那么，我们是不是说，由于刷新令牌已过期且AD会话已过期，用户将始终在一天后强制执行交互式登录？
或者，每个令牌调用都会继续AD会话，以便过期的刷新令牌可以通过上面提到的iframe调用静默地到来？
我需要用户能够在没有登录的情况下访问令牌，如果他
浏览 3提问于2021-03-31得票数 1
1回答
使用cURL刷新令牌授权
、、、
我有这个curl GET请求，之后我使用curlconverter将它转换为R中的httr调用。
curl -v -H "Accept: application/json" -H "User-Agent: User-Agent" -H "Authorization: Bearer {accesstoken}" https://host/query/api_endpoint
但是，我从应用程序收到的令牌具有键值对结构，其中包含正在工作、已过期的accesstoken和一个刷新令牌。一段时间后，accesstoken到期。如何在cURL中捕获刷新令牌
浏览 1提问于2018-03-13得票数 0
1回答
只在必要时刷新访问令牌
、、、、
在之后，我尝试使用服务器应用程序中的Calendar服务。
我管理身份验证流“亲自”，并将用户的访问令牌和刷新令牌存储在DB中。现在，我想我可以使用.NET客户机示例中显示的方法来使用CalendarService。但是，我仍然想知道IAuthorizationState GetAuthorization(WebServerClient client)方法的最佳实现是什么，以便只在需要时才请求刷新访问令牌。我当前的天真实现每次都刷新令牌：
private IAuthorizationState GetAuthorization(WebServerClient client)
{
IAu
浏览 4提问于2013-10-11得票数 2
回答已采纳
我正在使用Gooogledrive和php.Using，我从凭证中检索了刷新令牌，在3600 seconds.My后到期，问题是如何从这个刷新令牌中获得新的seconds.My，我使用了Google客户机库中给出的方法。
$client = new apiClient();
$client->setClientId('my-client-id');
$client->setClientSecret('my client-secret-key');
$client->setRedirectUri('my redirect uri'
浏览 5提问于2012-08-29得票数 2
1回答
我正在执行一个Alamofire请求，在登录期间，它会给我访问令牌和刷新令牌。在获得访问令牌后，我将其保存在密钥链中。访问令牌每20分钟到期一次，我需要将其转换为刷新令牌。下面是保存在密钥链中的代码。
final class KeychainManager {
let keychain = Keychain(service: "com.app")
func saveToken(token: String) {
do {
try keychain.set(token, key
浏览 3提问于2022-07-28得票数 0
场景
我正在使用OWIN cookie身份验证中间件来保护我的站点，如下所示
public void ConfigureAuth(IAppBuilder app)
{
app.UseCookieAuthentication(new CookieAuthenticationOptions
{
AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
LoginPath = new PathString("/Account/Login"),
ExpireTim
浏览 3提问于2016-05-22得票数 1
回答已采纳
我正在使用"golang.org/x/oauth2“库来获取我的访问令牌，但是即使我从授权的应用程序中删除并重新启动应用程序，我也不会收到任何刷新令牌或到期。
你知道为什么和怎样才能得到过期和刷新令牌吗？
func (service *OAuthService) RequestJWT(config dto.OAuthConfig, ctx *gin.Context) (*oauth2.Token, error) {
if config.State != RandomState {
return nil, errors.New("state not val
浏览 4提问于2021-11-27得票数 1
我已经使用此方法来撤销令牌。但是访问令牌和刷新令牌再次可重用。如何撤销访问和刷新令牌？
public async Task<IActionResult> Revoke(string
refreshToken,stringaccessToken){
var identityService = await
DiscoveryClient.GetAsync("http://localhost:5000");
var revocationClient = new
TokenRevocationClient(identitySer
浏览 0提问于2018-02-21得票数 1
我正在使用以下过程刷新linkedin oauth2访问令牌
在浏览器中启动oauth过程后，将按照所述跳过该对话框，并发出一个新代码，然后我将使用该代码来获取新的、不同的access_token。但是，expires_in字段(离到期还有几秒钟)比前一个access_token中的字段要小，它实际上引用了相同的到期日期。
这意味着有效地没有延长到期日期，这是刷新访问令牌的目的。
刷新访问令牌是否会延长过期时间？
或者我在这里遗漏了什么？(也许过期日期只能在使用了一定时间后才能延长？)
浏览 2提问于2015-04-22得票数 0
1回答
当用户通过身份验证时，AWS提供了三个令牌-- idToken、accessToken和refreshToken。
AWS认知配置只允许idToken最长24小时的到期时间，见下图。
现在，如果我们看看像Facebook这样的应用程序，它们永远不会自动过期用户登录。但是在我们的例子中，用户需要每24小时登录一次。
问题：我们如何才能使用refreshToken或其他什么手段使idToken永远存活？也请指导我，如果我需要在服务器端做它，我能做的最好的，以确保所有的idTokens是及时刷新。
浏览 3提问于2021-08-20得票数 0
回答已采纳
1回答
我们希望在身份服务器中使用刷新令牌生成新的访问令牌。我们希望实现与SPA应用程序类似的场景( react中的无提示更新令牌，angular)。现在，我们已经在Index部分实现了它，但这里的问题是，每当我加载页面时，只有在刷新令牌的帮助下才会生成新的访问令牌。
public async Task<IActionResult> IndexAsync()
{
string accessToken = string.Empty;
var currentContext = _httpContextAccessor.HttpCo
浏览 3提问于2021-07-14得票数 0
我正在使用Facebook 来验证和批准我的Facebook应用程序。我的SDK代码如下：
window.fbAsyncInit = function()
{
FB.init({
appId : 'MY_APP_ID',
status : true, // check login status
cookie : true, // enable cookies to allow the server to access the session
xfbml : true, // parse XFBML
浏览 1提问于2012-04-12得票数 3
回答已采纳
1回答
JWT刷新令牌策略
、、、、
我在一个关于身份验证的博客()中看到了这个设置:访问令牌到期时间为15分钟，刷新令牌到期时间为1个月；客户机每10分钟调用一次/refreshToken端点，以检查refreshToken是否仍然有效(否则用户将显示登录屏幕)。
在服务器上，/refreshToken端点正确地检查刷新令牌是否过期，在刷新令牌有效负载中具有id的用户是否仍然存在并有效(即:传递的refreshtoken存在于他的refreshTokens数组中)。如果一切正常，将生成一个新的访问令牌，并与响应一起发送回来。
到目前一切尚好。但是，在返回响应之前，也会生成一个新的refreshToken，并将其替换为用户的ref
浏览 2提问于2022-01-28得票数 5
回答已采纳
我对此反应很新。此问题与在客户端存储身份验证令牌并将其重用到到期有关。
我正在使用MSAL在我的React应用程序中进行身份验证。下面是我的密码。
import * as React from 'react';
import {AuthOptions, CacheOptions, SystemOptions} from './MsalConfig';
import { UserAgentApplication } from 'msal';
//export const authContext: AuthenticationContext =
浏览 1提问于2019-08-29得票数 0
回答已采纳
我在用：
17.0.2TypeScript 4.5.2@reduxjs/toolkit: 1.6.2
删除项目(对我来说是wordSet)之后，我需要更新我的UI。现在，项目只从数据库中删除，要更新UI，我必须刷新页面。
你能告诉我如何从UI中删除项目吗？我可以使用wordSets.filter返回新数组，但这是一种好方法吗？
我的代码：
export const deleteWordSet = createAsyncThunk<void, string>(
'wordSet/deleteWordSet',
async (id: string, thunkA
浏览 7提问于2022-01-27得票数 0
回答已采纳
我对访问令牌感到很困难。我是网络开发的新手，在前端扮演一个角色。
到目前为止，我的网站是连接服务器登录API，我可以验证用户信息登录后，在控制台。
但是，我想知道如何访问从服务器发出的访问令牌。所以，逻辑如下，
当我成功地使用正确的用户信息登录时，就会发出AccessToken和刷新令牌。
我需要一个代码来访问访问令牌，所以如果有，我可以访问被阻止的页面(例如，MyPage)。
访问令牌的过期时间为30分钟，因此在登录30分钟后，发出的访问令牌必须过期，并失去对私有页的严格访问权限。
总结！
我想知道如何在登录后将客户端的AccessToken编码到服务器端。在客户端发
浏览 2提问于2022-07-28得票数 1
我有一个ID4认证服务器，可以很好地与一个Angular应用程序一起工作，该应用程序实现了带有SilentRefresh和PCKE授权流程的angular-oauth2-oidc。 一切都运行得很好- ID4被配置为为AccessTokens服务，生命周期为5分钟，而Angular应用程序将每分钟静默刷新一次令牌(可能会在经过0.75时间后更改为刷新)。然而，我发现的问题是，我可以在登录后关闭浏览器-然后在10分钟后在网站上再次打开它(在原始AccessToken过期而没有刷新之后)-但是静默刷新会刷新令牌，用户仍保持登录状态。这是一个重大的安全漏洞。 我的客户端配置如下所示： {
浏览 53提问于2021-02-03得票数 0
1回答
假设在成功登录后，我们正在向用户传递短期访问令牌(15分钟)和长期刷新令牌(7天)。
在第7天，用户正在处理我们应用程序中的一些业务逻辑，他的刷新令牌到期了。因此，如果刷新令牌到期，他将被注销，在我们的应用程序中进行一些业务。
那么，如何避免这种情况呢？我们应该以某种方式更新刷新令牌吗？
浏览 0提问于2021-06-13得票数 0
我正在使用react-native-fbsdk: 0.8.0, react-native-firebase: ^5.2.2, react-native: ^0.57.4和Facebook用户帐户。
这事来得太突然了。一旦我从消防基地注册，并尝试再次登录到Facebook。
错误:提供的auth凭据格式错误或已过期。从facebook.com到USER_INFO的远程站点5XX。
我试过AccessToken.refreshCurrentAccessTokenAsync()。但是请告诉我错误:刷新访问令牌失败。
Facebook令牌将在60天后到期。选中的令牌过期日期是2019年4月29
浏览 3提问于2019-02-28得票数 11
我正在开发Outlook Web外接程序。我正在使用REST API调用，通过Accesstoken将消息从一个文件夹移动到另一个文件夹。
Office.context.mailbox.getCallbackTokenAsync({ isRest: true },
function (result) {
if (result.status === "succeeded") {
var accessToken = result.value;
// Use the access token
浏览 2提问于2017-10-21得票数 1
1回答
我们已经创建了一个应用程序，它使用Azure AD身份验证，现在面临着使用MSAL库获取刷新令牌的问题。当身份验证令牌过期(我相信过期时间为1小时)时，我会得到HTTP状态代码200和HTML响应，这是微软的登录页面。
我相信我们应该得到400或401当令牌到期，但不知怎的，我们得到了200与HTML响应。我们还使用了以下指南中建议的AcquireTokenSilent()方法，但是没有任何变化。
允许用户登录的Microsoft身份验证器。
有人知道如何解决这个问题吗？
提前感谢
浏览 4提问于2021-11-09得票数 0
我在我的安卓应用程序中使用appAuth和Keycloak进行身份验证。大约25分钟后，访问令牌到期。在此时间段之后，当我尝试刷新令牌时，我收到以下错误： Failed to authorize = AuthorizationException: {"type":2,"code":2002,"error":"invalid_grant","errorDescription":"Refresh token expired","errorUri":""} 为了刷新令牌，
浏览 27提问于2020-04-21得票数 3
1回答
我有一个Firebase应用程序，它对用户进行身份验证并返回一个访问令牌，然后我可以使用该令牌来访问Google Calendar and Sheets API。我还保存了refreshToken。已验证令牌的示例代码：
firebase
.signInWithGoogle()
.then(async (socialAuthUser) => {
let accessToken = socialAuthUser.credential.accessToken // token to access Google Sheets API
let refreshToken
浏览 0提问于2021-09-29得票数 1
2回答
获取访问令牌有效性
、、、、
我正在使用护照验证我的应用程序中的用户。
我为同样的人制定了一个护照策略
passport.use(new GoogleStrategy({
clientID: process.env.GOOGLE_CLIENT_ID,
clientSecret: process.env.GOOGLE_CLIENT_SECRET,
callbackURL: process.env.GOOGLE_CALLBACK_URL,
userProfileURL: 'https://www.googleapis.com/oauth2/v3/userinfo',
a
浏览 0提问于2018-12-30得票数 2
OAuth用户令牌和OAuth用户秘密实际上在60天内到期。我看了这个，但在我的例子中，这是没有帮助的。
我在我的应用程序里到底做了什么：
我使用oauth进行授权，如下所示。
@linkedin_consumer = OAuth::Consumer.new(
API_KEY,
SECRET_KEY,
{ :site => "https://api.linkedin.com" }
)
linkedin_access
浏览 3提问于2014-01-23得票数 0
回答已采纳
看起来CAS可以在登录后发出JWT令牌：。
关于这个功能，我有两个问题：
是否可以为JWT令牌配置活动时间(到期)？
是否可以在后端刷新这些令牌(使用刷新令牌)？
浏览 4提问于2017-09-07得票数 0
回答已采纳
我们希望使用以下语法使用AcquireTokenAsync来代表用户获取令牌
public static async Task<UserTokenCache> GetAccessTokens(string userUniqueId)
{
UserTokenCache cache = null;
AuthenticationContext authContext = null;
ClientCredential credential = new ClientCredential(clientId, appKey);
浏览 5提问于2017-06-29得票数 0
回答已采纳
谷歌上个月关闭了他们邮件服务中的“不太安全的应用程序”功能。因此，我不能只使用电子邮件和密码使用Nodemailer。我被迫用谷歌OAuth安装Nodemailer。但是，刷新令牌每周到期。我该怎么办？
这是我的传送码。
const transporter = nodemailer.createTransport({
service: 'gmail',
auth: {
type: 'OAuth2',
user: process.env.GA_MAIL,
浏览 15提问于2022-06-16得票数 1
回答已采纳
1回答
我有一个快递应用程序，我试图刷新雅虎OAuth 1.0访问令牌在一个小时后到期，这样用户就不必重新登录。我使用的是https护照-策略，它适用于最初的OAuth。
这里有一种刷新OAuth 2令牌的策略(护照-OAuth2-刷新)，但我一直无法使用这个策略(我想原因很明显)。
雅虎文档在=> 中刷新访问令牌
下面是我的初始OAuth代码。然后如何将到期或到期的令牌交换为基于此的新令牌？
passport.serializeUser(function(user, done) {
done(null, user);
});
passport.deserializeUser(functi
浏览 3提问于2015-08-30得票数 1
回答已采纳
我能够使用在Power中使用OAuth2访问令牌设置数据源凭据。例如，
{
"credentialDetails": {
"credentialType": "OAuth2",
"credentials": "{\"credentialData\":[{\"name\":\"accessToken\", \"value\":\"eyJ0....fwtQ\"}]}",
"encryptedConnect
浏览 14提问于2022-09-17得票数 2
回答已采纳
1回答
我正在设置一个可编程的实时语音token，代码如下： const accessToken = new AccessToken(config.accountSid, config.apiKey, config.apiSecret);
accessToken.identity = user_uid;
var grant = new VoiceGrant({
outgoingApplicationSid: config.twimlAppSid,
incomingAllow: false,
});
accessTok
浏览 19提问于2020-12-18得票数 0
回答已采纳
假设我们有一个管理员，他想要使所有用户令牌无效(有效地将用户从任何地方注销)，但不会阻止他的帐户。用户应该仍然能够正常登录。
示例：
clientIds.forEach(clientId -> {
Collection<OAuth2AccessToken> accessTokens = tokenStore.findTokensByClientIdAndUserName(clientId, username);
accessTokens.forEach(accessToken -> tokenServices.revokeToken(ac
浏览 2提问于2019-05-03得票数 1
2回答
在代码点火器中，似乎可以在会话过期后提交表单。
我正要填一张表格，把电脑放了一会儿。返回时，我成功地提交了表单，当我检查数据库时，userID为0。所以我刷新了页面，发现自己重定向到登录页面--会话已经过期了，我仍然可以提交表单。似乎不应该发生这种事。
我已经设置了一个应该处理它的函数，但是我想了解为什么在会话到期后可以提交一个表单，或者如果这指向错误。
function sess_valid() {
$sess_timeout = now() - 3600; //3600 is the session expiry time
$last_act = $this-&
浏览 2提问于2012-10-29得票数 1
回答已采纳
我正在使用Azure托管服务标识(MSI)创建静态(单例) AdlsClient。
然后，我在函数应用程序中使用AdlsClient向Data写入。
这个应用程序正常工作了大约一天，但后来它停止工作，我看到了这个错误。
The access token in the 'Authorization' header is expired.”
Operation: CREATE failed with HttpStatus:Unauthorized Error
显然，MSI令牌每天都在没有警告的情况下过期。
不幸的是，MSI令牌提供程序没有返回到期日期和令牌，所以我无法检查令牌是否
浏览 1提问于2018-08-15得票数 4
回答已采纳
Keycloak刷新令牌到期与SSO超时相关联。如果SSO会话空闲设置为30分钟，则刷新令牌将只工作30分钟。Session Idle只能与Session Max一样大，因此两者中最低的作为最大刷新令牌寿命。如何单独指定访问令牌的刷新令牌到期时间？如果刷新令牌过期，我们需要获得另一个刷新令牌吗？理想的刷新令牌到期时间？
浏览 1提问于2018-12-19得票数 5
我有一个access_token say：A with access_type脱机，它在获得ie t0之后的3600秒后到期。
我也有refresh_token和access_token一起第一次获得。
稍后，例如在t0 + 1000秒(在访问令牌到期之前)，我将刷新令牌交换为新的访问令牌B。
现在，我以前的access_token A仍然有效吗？
附加注意:我担心这一点，因为我在代码中使用相同的access_token在代码中使用多个异步操作，如果其他操作在终止时间之前将refresh_token替换为access_token，则不希望任何操作失败。
浏览 1提问于2014-01-03得票数 5
1回答
我有一个与刷新令牌相关的问题。我在Identity Server中配置了我的Angular客户机，如下所示： RefreshTokenUsage = TokenUsage.OneTimeOnly,
AccessTokenLifetime = 30,
AbsoluteRefreshTokenLifetime = 3600,
RefreshTokenExpiration = TokenExpiration.Sliding,
SlidingRefreshTokenLifetime = 60, 另外，我的Angular客户端使用“静默续订”机制(使用angular-auth-oidc- client
浏览 14提问于2019-12-23得票数 1
我在我的iOS应用程序中使用Microsoft。
是否需要在访问令牌过期时手动刷新它？
我说的访问令牌是: NXOAuth2AccountStore.sharedStore().accounts.accessToken
我已经测试过，即使accessToken过期了，我仍然可以查询。在我第一次登录时，过期时间是3600秒。因此，我等待了2个小时，测试，以获取用户信息，事件再次，但仍然可以得到它。
我已经转储了"accessToken.hasExpired“和"accessToken.expiresAt”以确保访问令牌已过期。
谢谢
*更多细节*
我遵循下面的示例：
我在Micr
浏览 5提问于2016-12-08得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
