1回答
刷新刷新令牌
、、、、
我理解访问令牌和刷新令牌的方式如下：
如果访问令牌过期，则reauthenticate. 向App 接收(短寿命)访问令牌和(长寿)刷新令牌请求资源，如果访问令牌过期，则请求新访问令牌。<代码>H19</code> refresh令牌到期用户必须使用Refresh令牌<
浏览 6提问于2021-06-02得票数 1
回答已采纳
1回答
result.fileContent); return resultDeserialized; 但我正在尝试理解如何自动调用刷新令牌，因为如果令牌处于活动状态且已过期，它会给我一个401状态。我不了解底层行为，我怎么能自动使用来刷新它，然后调用API进行调用。同样，过期时间是8900秒，所以不能确定刷
浏览 26提问于2021-02-17得票数 1
2回答
目前，我使用访问令牌对每个请求进行身份验证，在访问令牌过期时使用刷新令牌，因此如果刷新令牌未过期，则服务器将返回新的访问令牌。如果刷新令牌过期，则返回以下错误：{“invalid_grant”：“error_description”：“刷新令牌已过期”}，之
浏览 1提问于2016-01-08得票数 3
2回答
为了确定何时使用刷新令牌来请求新的访问令牌，我知道两种方法(如下)。如果不修改库，这些方法中的任何一种都是可能的吗？1)“先发制人”方法
如果访问令牌未过期，请使用它访问API。如果访问令牌已过期(或接近过期)，则</em
浏览 1提问于2013-10-25得票数 7
回答已采纳
如何使用Cognito for Android刷新访问令牌？当令牌过期时，我要为其获取会话的user对象不再进行身份验证。getAuthenticationDetails(final AuthenticationContinuation continuation, final String userID)
只有当我在令牌过期之前尝试此调用时，此工作才会起作用，并且我可以接收新的访问令牌。但是在令牌过期后该如何操作呢？在这方面的任何帮
浏览 1提问于2016-08-24得票数 4
回答已采纳
1回答
什么时候应该刷新前端的访问令牌？
、、、、
假设我们有短命访问令牌 (15分钟)和长期刷新令牌 (7天)。
我们不实现计时器，只有当我们从后端获得401响应时，我们才尝试刷新访问令牌。在第一个选项中，我看到了一个优点--如果访问令牌和刷新令牌</
浏览 1提问于2021-06-13得票数 6
3回答
在过去的几天里，我一直在阅读使用刷新和访问令牌的身份验证，但这是我找不到答案的一件事。假设发送了过期的访问令牌。后端应该自动刷新它(如果提供了刷新令牌)，还是应该只在刷新端点进行刷新？对于每个需要身份验证/授权的请求，用户将在请求头上发送两个令牌。
如果访问令牌过期，API将检查是否发送了有效的刷新</em
浏览 6提问于2020-11-10得票数 6
回答已采纳
1回答
正确实现JWT
、、
何时以及如何刷新令牌
访问令牌将过期5分钟。在5分钟内，用户可以请求具有访问令牌的permission_classes = (IsAuthenticated,)页面。如果5分钟过去了，cookie(访问令牌)将自动消失，用户需要再次登录。为了避免这种情况，有刷新令牌系统，对吗？如果是正确的，何时以及如何刷新令牌是正确的？在请求访问令牌后端
浏览 0提问于2019-02-17得票数 0
我在我的应用程序中使用Google，oauth2刷新令牌在1小时后到期。我正在使用这个刷新令牌来执行一个每天运行的任务。我使用OAuth2操场创建刷新令牌。是否有办法延长刷新令牌的过期时间？
浏览 0提问于2018-10-01得票数 6
回答已采纳
1回答
是否需要刷新令牌？
、、、、
最近我一直在寻找更新令牌和使用旋转访问令牌，有些东西袭击了我。
为什么不使用一个令牌而不是访问令牌和刷新令牌呢？在该令牌中包含一个验证日期(索赔)，使验证周期非常低(就像访问令牌一样)和过期日期非常高(就像刷新令牌一样)。如果验证日期超过服务器上的日期但未过期，则服务器发出一个新令牌并使旧令牌失效(无论是什么方
浏览 6提问于2022-01-21得票数 2
3回答
如果用户在不同页面之间导航，Amplify将自动处理令牌刷新，他们不会看到令牌过期。
如果用户长时间停留在一个页面中，则令牌将不会被刷新，且最终用户将看到过期令牌并将获得403用于web服务调用。如果用户长时间停留在同一页面，有没有好的解决方案来刷新访问/id标记？
浏览 1提问于2019-03-11得票数 3
1回答
访问令牌和刷新令牌流
、、、、
我读过关于JWT、访问令牌和刷新令牌的文章。我知道您必须在很短的时间(分钟)内设置访问令牌过期，并在过期时使用刷新令牌来获得新的访问令牌。
谁检查刷新令牌是否过期？(显然，<e
浏览 2提问于2019-09-07得票数 4
回答已采纳
1回答
我正在从后端获取访问令牌和刷新令牌。当JWT令牌过期时，它会给出错误"Token is expire“和自定义错误代码"1002”。当令牌过期时，有一个API可用于使用刷新令牌获取新的访问令牌。假设我正在调用一个API来获取用户详细信息，并且我收到的错误令牌已经过期。在这种情况下，如何调用刷新令牌API来获取新的访问令
浏览 23提问于2021-04-07得票数 0
2回答
当我登录我的应用程序时，我正在使用OAuth2和获取访问令牌、刷新令牌和过期。当我发送请求(GET，POST)时，我及时检查了令牌过期。如果令牌过期，则使用刷新令牌获得新的访问令牌。我的同事告诉我，我不需要检查过期时间，只要每次发送请求时使用刷新令牌就可以获得访问令牌。我知道他的方式不恰当，但
浏览 4提问于2020-02-18得票数 2
回答已采纳
2回答
我们目前正在使用JSON令牌来验证我们网站的API。我们使用1小时短命访问令牌，使用永久可撤销的刷新令牌进行刷新。
现在，我们想要添加一个帐户+登录系统到网站，并将其与API的使用联系起来。简单的实现只是会话的一个3小时访问令牌，如果用户选择“停留登录”选项，则大约是2周的到期时间。然而，这会使短暂的过期时间变得毫无用处。如果令牌被泄露，你会有整整两个星期的攻击窗口。我们想到的替代方案是某种“代理
浏览 0提问于2018-02-18得票数 2
我正在编写一个刷新访问令牌rest，现在我面临一个问题，我不知道如何正确地处理刷新无效访问令牌请求。例如，当访问令牌未过期时，客户端请求一个新的访问令牌。我应该给一个新的访问令牌吗？或者在过期时间之前给出令牌，如果过期时间大于1小时，则给遗留访问令牌，少于1小时，则授予新访问令牌。
浏览 6提问于2022-07-14得票数 1
回答已采纳
我的猜测是，每小时都会发生某种身份验证令牌刷新，这会导致onDisconnect触发。然而，我不知道如何深入挖掘，以证实这一点，或找到另一个根本原因。有人能帮我弄清楚吗？
浏览 4提问于2016-10-29得票数 2
回答已采纳
由ADAL生成的令牌的过期时间为1小时。要创建令牌，应用程序将调用ADAL方法acquireToken。当重新打开应用程序或参与后台/空闲时间超过1小时的应用程序时，必须刷新令牌。此刷新应在未经用户同意的情况下在后台进行。为此，应用程序调用ADAL方法acquireTokenSilentSync。因此，必须强制关闭应用程序，以便在重新打开后再次创建令牌。
浏览 13提问于2020-05-14得票数 0
1回答
当通过get会话检索id令牌时，当访问令牌过期时，cognito标识js会自动检索带有它的刷新令牌的新访问令牌。但是，如果刷新令牌也过期了，我希望实现正确的处理，但是很难进行测试，因为刷新令牌的最小过期时间是1天。我很高兴知道如果：
还有其他方法可以正确测试访问和刷新令牌过期</e
浏览 2提问于2018-08-17得票数 1
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
云直播
腾讯云开发者
