Oauth 2.0 在用户创建/更新期间生成新RT/AT的Box API V2

Oauth 2.0 在用户创建/更新期间生成新RT/AT的Box API V2,oauth-2.0,box-api,box,boxapiv2,Oauth 2.0,Box Api,Box,Boxapiv2,使用Box API V2时,字段中是否存在会导致有效和未过期的刷新令牌或访问令牌无效的错误组合?错误,例如字段的无效值或重试频率,例如试图在短时间内创建具有无效字段的用户?如果使用RT,它将返回新的AT和RT。如果使用新的AT,则旧的RT将无效 你问什么还不完全清楚。您是否收到一些需要帮助调试的错误?如果是这样的话,你能把它贴在这里吗?我没有收到错误,但我注意到在过去一周的测试中,RT时不时地变得无效(在60天之前)。错误消息不是AT变得无效,而是RT现在无效。所以我想知道字段中的哪些错误(如果

使用Box API V2时,字段中是否存在会导致有效和未过期的刷新令牌或访问令牌无效的错误组合?错误,例如字段的无效值或重试频率,例如试图在短时间内创建具有无效字段的用户?

如果使用RT,它将返回新的AT和RT。如果使用新的AT,则旧的RT将无效

你问什么还不完全清楚。您是否收到一些需要帮助调试的错误?如果是这样的话,你能把它贴在这里吗?我没有收到错误,但我注意到在过去一周的测试中,RT时不时地变得无效(在60天之前)。错误消息不是AT变得无效,而是RT现在无效。所以我想知道字段中的哪些错误(如果有的话)会导致RT无效。我知道很多。除了到期或用户撤销AT或RT之外,是否还有其他条件会导致AT或RT失效?任何无效的条件,或错误的阈值,这将导致任何一个成为无效?到目前为止,我们不会使RT无效的过分热忱的RT调用(虽然老实说,有些人正在推动我们考虑它)。其他人使用您的RT将使其无效。因此,您的应用程序很有可能成为不良行为者的目标。