旋轉代幣

設定過期時間短並旋轉令牌。每隔幾個請求發出一個新的訪問令牌。使用重新整理令牌允許你的應用程式獲取新的訪問令牌,而無需重新進行身份驗證

重新整理和訪問令牌

  • 訪問令牌 :授權訪問受保護資源。壽命有限。必須保密,由於壽命縮短,安全考慮不那麼嚴格。

  • 重新整理令牌 :允許你的應用程式獲取新的訪問令牌,而無需重新進行身份驗證。壽命長。存放在安全的長期儲存中

用法建議:

  • Web 應用程式 :每次使用者以固定的時間間隔開啟應用程式時,都會在訪問令牌到期之前重新整理它。或者,在使用者執行操作時更新訪問令牌。如果使用者使用過期的訪問令牌,則該會話將被視為非活動狀態,並且需要新的訪問令牌。可以使用重新整理令牌或需要憑據來獲取此新令牌

  • 移動/本機應用程式 :應用程式登入一次且僅一次。重新整理令牌不會過期,可以交換有效的 JWT。考慮更改密碼等特殊事件