最近在处理前后端分离项目上，出现token使用问题，希望解答下，感谢。
如果生成access_token(2小时)和refresh_token(7天),
第一：两种token都要给前端吗，还是只给access_token。
第二：两种token怎么存储，并且对应。 存储mysql可以不
第三：当token失效过期时，需要refresh_token刷新token，此时refresh_token是不是也跟着更新，还是一直保持
token和refresh_token问题？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
关注解答：
第一：两种token都要给前端
第二：两种token，存在内存，比如redis
第三：当token失效过期时，需要refresh_token刷新token，此时refresh_token没有过期，过期的是token本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2022-05-18 10:37回答 1 已采纳 解答：第一：两种token都要给前端第二：两种token，存在内存，比如redis第三：当token失效过期时，需要refresh_token刷新token，此时refresh_token没有过期，过
- 2022-05-26 09:57回答 3 已采纳 你这是反编译的结果吧，你确定源码是这样？
- 回答 2 已采纳 https://blog.csdn.net/liuminglei1987/article/details/103763106/
- 2022-03-19 01:24在这个场景下，“基于acess_token和refresh_token实现token续签”是一个关键的过程，它涉及到用户登录、权限管理以及令牌的有效性维护。下面将详细阐述这个主题。 首先，我们需要理解`access_token`和`refresh_...
- 2019-02-19 09:26回答 1 已采纳 I was storing the refresh token wrong in the database: the length was higher than the one i was st
- 2016-12-31 13:17回答 1 已采纳 If you only use those tokens when your user is online (as in signed in to your application), then
- 2013-01-14 00:01回答 5 已采纳 Before Authenticate, there must be something like: $client->grantType("refresh_token")
- 2021-12-22 16:28tboqi1的博客 引入 composer require firebase/php-jwt require __DIR__ .... use Firebase\JWT\JWT; ...1. 生成token public function getToken() { $key = 'key'; // key $time = time(); // 当前时间 $token = [ 'iss' =...
- 2016-01-26 08:17回答 2 已采纳 From this StackOverflow question I see that statement in order to obtain a new refresh_token a
- 2021-11-23 11:39回答 1 已采纳 终于解决了，调换了一下位置就能成功回放了，把web_reg_save_param_ex放在登录接口上方，再把web_add_auto_header放在登录接口下方，就能成功获取到token并把它添加到
- 2021-12-10 10:40回答 1 已采纳 看了下数据，这是没错的，redis设置的过期时间 = 创建时间+过期时间 - 当前时间，剩余几秒就存了几s，你自己debug看看数据对不对的上吧
- 2021-11-29 09:32RayCheungQT的博客 众所周知, 在 OAuth 2.0 授权协议中, 有两个令牌 token , 分别是 access_token 和 refresh_token, 为什么已经有了 access_token, 还需要 refresh_token 呢? 我们先看下面两者的介绍 access_token 访问令牌, 它是一个...
- 2022-02-24 21:37回答 2 已采纳 你看看 network里是不是 携带上了 token ，现在的写法似乎没什么问题
- 2020-11-11 11:36多春鱼的博客 access_token是调用授权关系接口的调用凭证，由于access_token有效期（目前为2个小时）较短，当access_token超时后，可以使用refresh_token进行刷新，access_token刷新结果有两种： 1. 若access_token已超时，那么...
- 2021-04-10 05:18SpringSecurity-JWT-VERSION2（AccessToken和RefreshToken） version1太复杂，无法优化。accessToken refreshToken流安全登录处理流程详细说明转到博客文章JWT异常处理安全异常处理（AuthenticationEntryPoint，...
- 没有解决我的问题, 去提问
问题事件
系统已结题
5月26日
已采纳回答
5月18日-
创建了问题
5月18日
悬赏问题
- ¥15 metadata提取的PDF元数据，如何转换为一个Excel
- ¥15 关于arduino编程toCharArray()函数的使用
- ¥100 vc++混合CEF采用CLR方式编译报错
- ¥15 coze 的插件输入飞书多维表格 app_token 后一直显示错误，如何解决？
- ¥15 vite+vue3+plyr播放本地public文件夹下视频无法加载
- ¥15 c#逐行读取txt文本，但是每一行里面数据之间空格数量不同
- ¥50 如何openEuler 22.03上安装配置drbd
- ¥20 ING91680C BLE5.3 芯片怎么实现串口收发数据
- ¥15 无线连接树莓派，无法执行update，如何解决？（相关搜索：软件下载）
- ¥15 Windows11, backspace, enter, space键失灵