restify-oauth2如何使用tokenExpirationTime

Question

我正在从这里使用restify-oauth2回购： https : //github.com/domenic/restify-oauth2

在自述文件中，它提到了tokenExpirationTime但从未告诉过如何使用它。 关于它的全部说明：

• tokenExpirationTime：从令牌端点为响应的expires_in组件返回的值。 请注意，这只是报告的值； 您有责任自己跟踪令牌的到期时间，并负责在令牌到期时从authenticateToken中使用false进行回调。 默认为无穷大。

如果有人可以指出正确的方向或知道如何使用它，将不胜感激。 提前致谢！

Answer 1

所以我想出了如何将tokenExpirationTime添加到请求中。 这是我所做的。

首先在我的配置中将变量添加到环境中：

tokenExpirationTime: 3600, // production server tokens will expire in one hour

我使令牌在一小时内过期以进行生产。 对于我的开发环境，我通过添加此行使令牌永不过期。

tokenExpirationTime: undefined, // dev environment tokens will not expire

要在使用此配置变量server.js文件，我将它添加到tokenExpirationTime我ROPC设置。

restifyOAuth2.ropc(server, { tokenEndpoint: "/login", hooks: hooks, tokenExpirationTime: config.tokenExpirationTime });

现在，当您登录时，它将使用我在配置文件中定义的时间。 我仍然需要弄清楚如何使expires_in无效，并刷新时间或发送未认证的信息。

至于这个问题的范围，可以回答。

Answer 2

我认为您仅为请求的响应传递了tokenExpirationTime。 例如：

{"access_token":"RHcXztdcDgLCXh6etEIWdzZjrZr8UL16MCTkWxhdO8U=","token_type":"Bearer","expires_in":3600}

在restify-oauth2内部，我没有看到任何可用方式来获取此数据（tokenExpirationTime）的方式，例如authenticateToken或grantUserToken 。

就是这样，您有责任确保令牌的到期，如restify-oauth2的文档中所述。