2023年12月22日
从安全、开发、产品三个角度反对用refresh_token续期access_token的观点
摘要： 说明： access_token： 服务端与客户端通信，有时服务端需要知道客户端的身份，就会用到access_token来用于验证身份。 refresh_token： 但为了保证安全token会设置过期时间，如果直接过期，相当于用户或调用端正在使用产品，突然间就退出登录了，这种产品体验很差，于是有了 阅读全文
posted @ 2023-12-22 00:05 小松聊PHP进阶 阅读(241) 评论(0) 推荐(0)