最近在处理前后端分离项目上，出现token使用问题，希望解答下，感谢。
如果生成access_token(2小时)和refresh_token(7天),
第一：两种token都要给前端吗，还是只给access_token。
第二：两种token怎么存储，并且对应。 存储mysql可以不
第三：当token失效过期时，需要refresh_token刷新token，此时refresh_token是不是也跟着更新，还是一直保持
token和refresh_token问题？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
关注解答：
第一：两种token都要给前端
第二：两种token，存在内存，比如redis
第三：当token失效过期时，需要refresh_token刷新token，此时refresh_token没有过期，过期的是token本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2022-05-26 09:57回答 3 已采纳 你这是反编译的结果吧，你确定源码是这样？
- 回答 2 已采纳 https://blog.csdn.net/liuminglei1987/article/details/103763106/
- 2019-02-19 09:26回答 1 已采纳 I was storing the refresh token wrong in the database: the length was higher than the one i was st
- 2022-03-19 01:24在这个场景下，“基于acess_token和refresh_token实现token续签”是一个关键的过程，它涉及到用户登录、权限管理以及令牌的有效性维护。下面将详细阐述这个主题。 首先，我们需要理解`access_token`和`refresh_...
- 回答 1 已采纳 问题解决，在请求刷新令牌的时候附带的refresh_token参数少了几个字符，取数据的时候出现了问题
- 2016-12-31 13:17回答 1 已采纳 If you only use those tokens when your user is online (as in signed in to your application), then
- 2016-01-26 08:17回答 2 已采纳 From this StackOverflow question I see that statement in order to obtain a new refresh_token a
- 2021-04-10 05:18SpringSecurity-JWT-VERSION2（AccessToken和RefreshToken） version1太复杂，无法优化。accessToken refreshToken流安全登录处理流程详细说明转到博客文章JWT异常处理安全异常处理（AuthenticationEntryPoint，...
- 2021-11-23 11:39回答 1 已采纳 终于解决了，调换了一下位置就能成功回放了，把web_reg_save_param_ex放在登录接口上方，再把web_add_auto_header放在登录接口下方，就能成功获取到token并把它添加到
- 2020-09-04 17:38回答 2 已采纳 oauthClient的redirectUrl是在认证服务器那里认证成功后回调的url,一般认证服务器会验证访问认证页面时所传的回调url与配置的url是否一致。 你的问题"跳转到Auth Erro
- 2021-12-10 10:40回答 1 已采纳 看了下数据，这是没错的，redis设置的过期时间 = 创建时间+过期时间 - 当前时间，剩余几秒就存了几s，你自己debug看看数据对不对的上吧
- 2021-12-22 16:28tboqi1的博客 引入 composer require firebase/php-jwt require __DIR__ .... use Firebase\JWT\JWT; ...1. 生成token public function getToken() { $key = 'key'; // key $time = time(); // 当前时间 $token = [ 'iss' =...
- 2021-11-29 09:32RayCheungQT的博客 众所周知, 在 OAuth 2.0 授权协议中, 有两个令牌 token , 分别是 access_token 和 refresh_token, 为什么已经有了 access_token, 还需要 refresh_token 呢? 我们先看下面两者的介绍 access_token 访问令牌, 它是一个...
- 2023-04-23 10:17tuhuolong的博客 【代码】access_token和refresh_token的作用。
- 2020-11-11 11:36多春鱼的博客 access_token是调用授权关系接口的调用凭证，由于access_token有效期（目前为2个小时）较短，当access_token超时后，可以使用refresh_token进行刷新，access_token刷新结果有两种： 1. 若access_token已超时，那么...
- 没有解决我的问题, 去提问
问题事件
系统已结题
5月26日
已采纳回答
5月18日-
创建了问题
5月18日
悬赏问题
- ¥15 怎么让数码管亮的同时让led执行流水灯代码
- ¥20 SAP HANA SQL Script 。如何判断字段值包含某个字符串
- ¥85 cmd批处理参数如果含有双引号，该如何传入？
- ¥15 fx2n系列plc的自控成型机模拟
- ¥15 时间序列LSTM模型归回预测代码问题
- ¥50 使用CUDA如何高效的做并行化处理，是否可以多个分段同时进行匹配计算处理？目前数据传输速度有些慢，如何提高速度，使用gdrcopy是否可行？请给出具体意见。
- ¥15 基于STM32，电机驱动模块为L298N，四路运放电磁传感器，三轮智能小车电磁组电磁循迹（两个电机，一个万向轮），如何通过环岛的原理及完整代码
- ¥20 机器学习或深度学习问题？困扰了我一个世纪，晚来天欲雪，能饮一杯无？
- ¥15 c语言数据结构高铁订票系统
- ¥15 关于wkernell.PDB加载的问题，如何解决？(语言-c#|开发工具-vscode)