oauth访问令牌以获取新的访问令牌
访问令牌可用于获取新的访问令牌，还是必须使用刷新令牌？目前，我的oauth提供商没有提供刷新令牌，因此我正在尝试了解其功能，因为我不想在初始承载令牌请求后将user/pw重新传递给提供商。我认为不使用非黑名单刷新令牌就无法获得访问令牌。这是出于设计，因为我们不希望访问令牌被用于他们没有被授予的东西。理想情况下，您应该保存一个刷新令牌以获得一个新的访问令牌。当然，如果刷新令牌已过期或被服务器明确列入黑名单，则需要获取一个新令牌 我在这里找到了这篇有用的文章：oauth访问令牌以获取新的访问令牌,oauth,access-token,refresh-token,Oauth,Access Token,Refresh Token,访问令牌可用于获取新的访问令牌，还是必须使用刷新令牌？目前，我的oauth提供商没有提供刷新令牌，因此我正在尝试了解其功能，因为我不想在初始承载令牌请求后将user/pw重新传递给提供商。我认为不使用非黑名单刷新令牌就无法获得访问令牌。这是出于设计，因为我们不希望访问令牌被用于他们没有被授予的东西。理想情况下，您应该保存一个刷新令牌以获得一个新的访问令牌。当然，如果刷新令牌已过期或被服务器明确列入黑名单，则需要获取一个新令牌 我在这里找到了这篇有用的文章：