amani_2022 2020-01-16 14:34 采纳率: 0%
浏览 2241

为什么oauth2中的client_credentials模式不需要refresh_token

官方文档说这个类型不需要refresh_token
但是又不能用永久access_token吧,不然这个但是又不能用永久access_token一暴露，无需client_id和client_secret都能访问到接口了。
如果说每次请求前都判断下这个access_token是否正常话每个接口都得发两次请求也不太现实。
如果捕捉到access_token异常的时候重新生成access_token也不太现实，毕竟异常可能有点多

  • 写回答

4条回答 默认 最新

  • ZS12345678ZS 2020-01-16 14:45
    关注

    我记得我们当初调工商银行接口的时候好像就是每个接口都发两个请求，第一个是验证的，验证通过后第二个才是真正办事的

    评论

报告相同问题？