为什么oauth2中的client_credentials模式不需要refresh_token

官方文档说这个类型不需要refresh_token
但是又不能用永久access_token吧,不然这个但是又不能用永久access_token一暴露，无需client_id和client_secret都能访问到接口了。
如果说每次请求前都判断下这个access_token是否正常话每个接口都得发两次请求也不太现实。
如果捕捉到access_token异常的时候重新生成access_token也不太现实，毕竟异常可能有点多

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

4条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
ZS12345678ZS 2020-01-16 14:45
关注
我记得我们当初调工商银行接口的时候好像就是每个接口都发两个请求，第一个是验证的，验证通过后第二个才是真正办事的

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

Google API：缺少refresh_token（访问类型=离线） php
2016-01-26 08:17

回答 2 已采纳 From this StackOverflow question I see that statement in order to obtain a new refresh_token a
Google OAuth 2.0 PHP API身份验证失败：“使用未定义的常量STDIN”[重复] php
2018-07-19 18:59

回答 1 已采纳 Thanks, @sean-bright for pointing out the existing question. While it didn't not answer my questio
当访问令牌在GO中过期时，如何使用Google刷新令牌？
2018-10-15 22:16

回答 1 已采纳 oauth2.Config has a function which can automatically refreshes the token. updatedToken, err := co
OAuth2 oauth_client_details，oauth_access_token，oauth_refresh_token表结构
2020-12-03 15:45

偷星星的贼的博客 OAuth2 oauth_client_details，oauth_access_token，oauth_refresh_token表结构最近在整理oauth2项目，今天记录分享一下在网上查找的一些表结构资料，以后大家查阅，OAuth2有四种认证方式，其中client_...
c# 开发的系统需要嵌入腾讯企业邮箱API代码如何写 c#
2013-11-25 01:16

回答 1 已采纳 0 C#开发的管理系统，现在想嵌入腾讯企业邮箱，只有登录系统同时就登录腾讯企业邮箱，直接就可以查收信件，API都有但是没弄过找不到怎么加入代码？？、求高手指点万分感谢！ -------
使用PHP的Google Drive API - 刷新令牌获取消息'刷新令牌的问题必须传入或设置为setAccessToken的一部分' php
2018-09-18 23:55

回答 1 已采纳 Finally the token refresh works, I had to add this line $client->setAccessType("offline"); in o
（403）请求的身份验证范围不足 - OAuth范围Google Classroom API php
2016-01-21 18:27

回答 1 已采纳 According to the docs, one of the following scopes is required: https://www.googleapis.com/auth/
Spring cloud系列20 OAuth2.0的实现客户端模式(client_credentials)支持refesh code
2019-07-17 23:27

hry2015的博客默认情况下OAuth2.0 客户端模式(client_credentials)不支持refresh code。现在由于业务的关系，需要支持refresh code。在Spring OAuth2.0中 client_credentials模式对应的类是ClientCredentialsTokenGranter 在...
Google Adwords API。如何使用PHP库刷新令牌 php
2015-12-22 20:24

回答 1 已采纳 { "error" : "unauthorized_client" } This error means that a different google application client_
转销商API - 权限不足 php
2018-11-14 15:03

回答 1 已采纳 I manage to figure out the solution myself. The problem: insufficient Permissions The Solution
没有文件的Golang gads软件包身份验证 json
2017-03-01 18:12

回答 1 已采纳 Assuming you have the credentials in a string as json, make the AuthConfig in your code like: fun
oauth2.0 05 refresh_token
2021-11-10 14:18

土耳其的烧烤的博客 refresh_token 只有 password 和authorization_code 两种方式才有，client_credentials方式是不会返回refresh_token的！！我们依旧要在代码中authorizedGrantTypes加一个refresh_token才可以 ....
执行twitter登录（服务器端）并通过jquery / ajax获取登录结果 ajax jquery php twitter
2014-01-30 06:24

回答 1 已采纳 twitterLoginForSite Add twitter login button on your site and get user profile data into db Ther
SpringSecurityOAuth2(1)（password,authorization_code,refresh_token,client_credentials）获取token
2019-07-29 21:38

chongfu1917的博客最近项目准备使用SpringSecurityOAuth2做权限认证管理，所以先了解一下SpringSecurityOAuth的使用原理并做一个demo做参考 GitHub地址 ...什么是OAuth2 OAuth 2.0 的标准是 RFC 6749 文件 OAut...
spring-oauth-server实践：授权方式四：client_credentials 模式的refresh_token?
2017-07-13 15:11

weixin_30525825的博客 spring-oauth-server入门（1-13）授权方式四：client_credentials 模式的refresh_token? 有效期内的反复申请access_token获取失效日期不变！ refresh会干掉老的access_token再产生新的!!!! Request(POST //10...
没有解决我的问题, 去提问

悬赏问题

¥15 C#算法问题, 不知道怎么处理这个数据的转换
¥15 YoloV5 第三方库的版本对照问题
¥15 请完成下列相关问题！
¥15 drone 推送镜像时候 purge: true 推送完毕后没有删除对应的镜像,手动拷贝到服务器执行结果正确在样才能让指令自动执行成功删除对应镜像，如何解决？
¥15 求daily translation（DT）偏差订正方法的代码
¥15 js调用html页面需要隐藏某个按钮
¥15 ads仿真结果在圆图上是怎么读数的
¥20 Cotex M3的调试和程序执行方式是什么样的？
¥20 java项目连接sqlserver时报ssl相关错误
¥15 一道python难题3

为什么oauth2中的client_credentials模式不需要refresh_token

4条回答 默认 最新

悬赏问题

4条回答默认最新