最近在处理前后端分离项目上，出现token使用问题，希望解答下，感谢。
如果生成access_token(2小时)和refresh_token(7天),
第一：两种token都要给前端吗，还是只给access_token。
第二：两种token怎么存储，并且对应。 存储mysql可以不
第三：当token失效过期时，需要refresh_token刷新token，此时refresh_token是不是也跟着更新，还是一直保持
token和refresh_token问题？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
关注解答：
第一：两种token都要给前端
第二：两种token，存在内存，比如redis
第三：当token失效过期时，需要refresh_token刷新token，此时refresh_token没有过期，过期的是token本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2022-05-18 10:37回答 1 已采纳 解答：第一：两种token都要给前端第二：两种token，存在内存，比如redis第三：当token失效过期时，需要refresh_token刷新token，此时refresh_token没有过期，过
- 2022-05-26 09:57回答 3 已采纳 你这是反编译的结果吧，你确定源码是这样？
- 回答 2 已采纳 https://blog.csdn.net/liuminglei1987/article/details/103763106/
- 2022-03-19 01:24基于acess_token和refresh_token实现token续签
- 2019-02-19 09:26回答 1 已采纳 I was storing the refresh token wrong in the database: the length was higher than the one i was st
- 2016-12-31 13:17回答 1 已采纳 If you only use those tokens when your user is online (as in signed in to your application), then
- 2013-01-14 00:01回答 5 已采纳 Before Authenticate, there must be something like: $client->grantType("refresh_token")
- 2021-12-22 16:28tboqi1的博客 引入 composer require firebase/php-jwt require __DIR__ .... use Firebase\JWT\JWT; ...1. 生成token public function getToken() { $key = 'key'; // key $time = time(); // 当前时间 $token = [ 'iss' =...
- 2016-01-26 08:17回答 2 已采纳 From this StackOverflow question I see that statement in order to obtain a new refresh_token a
- 2021-11-23 11:39回答 1 已采纳 终于解决了，调换了一下位置就能成功回放了，把web_reg_save_param_ex放在登录接口上方，再把web_add_auto_header放在登录接口下方，就能成功获取到token并把它添加到
- 2021-12-10 10:40回答 1 已采纳 看了下数据，这是没错的，redis设置的过期时间 = 创建时间+过期时间 - 当前时间，剩余几秒就存了几s，你自己debug看看数据对不对的上吧
- 2021-11-29 09:32iRayCheung的博客 众所周知, 在 OAuth 2.0 授权协议中, 有两个令牌 token , 分别是 access_token 和 refresh_token, 为什么已经有了 access_token, 还需要 refresh_token 呢? 我们先看下面两者的介绍 access_token 访问令牌, 它是一个...
- 2020-09-04 17:38回答 2 已采纳 oauthClient的redirectUrl是在认证服务器那里认证成功后回调的url,一般认证服务器会验证访问认证页面时所传的回调url与配置的url是否一致。 你的问题"跳转到Auth Erro
- 2020-11-11 11:36多春鱼的博客 access_token是调用授权关系接口的调用凭证，由于access_token有效期（目前为2个小时）较短，当access_token超时后，可以使用refresh_token进行刷新，access_token刷新结果有两种： 1. 若access_token已超时，那么...
- 2021-04-10 05:18SpringSecurity-JWT-VERSION2（AccessToken和RefreshToken） version1太复杂，无法优化。accessToken refreshToken流安全登录处理流程详细说明转到博客文章JWT异常处理安全异常处理（AuthenticationEntryPoint，...
- 没有解决我的问题, 去提问
问题事件
系统已结题
5月26日
已采纳回答
5月18日-
创建了问题
5月18日
悬赏问题
- ¥15 这种微信登录授权 谁可以做啊
- ¥15 请问我该如何添加自己的数据去运行蚁群算法代码
- ¥20 用HslCommunication 连接欧姆龙 plc有时会连接失败。报异常为“未知错误”
- ¥15 网络设备配置与管理这个该怎么弄
- ¥20 机器学习能否像多层线性模型一样处理嵌套数据
- ¥20 西门子S7-Graph,S7-300，梯形图
- ¥50 用易语言http 访问不了网页
- ¥50 safari浏览器fetch提交数据后数据丢失问题
- ¥15 matlab不知道怎么改，求解答！！
- ¥15 永磁直线电机的电流环pi调不出来