access_token_validity和refresh_token_validity的时间都设置300秒,用着用着认证失效

Blade 未结 1 29

什么版本?4.5
要求过期时间5分钟,当时在使用过程中应该延迟token的有效期吧,现在没有

1条回答
  • 这俩token不能设置成一样时间,refreshToken要比accessToken长,建议至少长一倍以上。

    不然你俩设置成一样时长,操作的时候accessToken过期了,refreshToken也同时过期,这时候我拿什么令牌去刷新新的有效token回来呢,当然会认证失败了。

    0 讨论(0)
提交回复