是否应在每次用户登录时生成oAuth中的访问令牌？

在每次用户登录时生成oAuth中的访问令牌并不是必须的，但可以根据应用程序的需求和安全性要求来决定是否这样做。

oAuth是一种授权协议，它允许用户授权第三方应用访问其受保护的资源，而无需将用户名和密码提供给第三方应用。访问令牌是oAuth协议中的一个重要组成部分，它是一个字符串，用于表示用户授权的凭证。

在某些情况下，每次用户登录时生成新的访问令牌是有益的，例如，如果应用程序需要高度的安全性，或者用户经常更改密码，或者用户经常使用不同的设备登录。在这些情况下，生成新的访问令牌可以确保用户的资源安全，并防止旧的访问令牌被滥用。

然而，在其他情况下，每次用户登录时生成新的访问令牌可能是不必要的，例如，如果应用程序不需要高度的安全性，或者用户很少更改密码，或者用户经常使用相同的设备登录。在这些情况下，生成新的访问令牌可能会导致用户体验下降，因为用户需要经常重新授权访问令牌。

因此，是否应在每次用户登录时生成oAuth中的访问令牌取决于应用程序的需求和安全性要求。如果需要高度的安全性，建议每次用户登录时生成新的访问令牌。如果不需要高度的安全性，可以考虑使用长期有效的访问令牌，但必须确保访问令牌的安全性。