OAuth-访问令牌到期期限？

有人知道OAuth访问令牌的过期期限吗？

这取决于提供商，但在大多数情况下，它在帐户持有人撤销您的访问之前是有效的

---

例如Twitter——它不会过期，但用户可以撤销您的访问权。

这取决于Oauth实现的组织策略。通常，令牌的生命周期从几个小时到几周不等。从Amazon、Facebook、Salesforce和google文档中可以看出，访问的生命周期通常在24小时内，通常为1到2小时。刷新令牌在较长时间内保持活动状态，用于使访问令牌无效。此外，对所需类别应用进行一次简短的调查也会有所帮助。例如，我目前正在开发电子商务应用程序，因此，我将了解同一类别的其他应用程序（如亚马逊和沃尔玛）中访问令牌的生命周期有多长

更新：

电子商务应用程序和支付网关的访问令牌寿命在10小时内。而社交媒体应用程序的访问令牌生命周期最长可达六个月