OAuth2：“auth_time”聲明是否與刷新令牌到期相關？

Question

如果我知道我的身份驗證提供者將刷新令牌設置為在十二小時后過期，並且我已經通過身份驗證並且我的auth_time聲明顯示為今天上午 9 點，我可以安全地假設我的刷新令牌將在今晚晚上 9 點過期嗎？ 或者auth_time和 refresh 令牌發行/到期是否相互獨立？

Answer 1

這取決於身份驗證提供程序，但在某些提供程序中，您可以在不同的令牌（id/access/refresh）上設置不同的過期時間。 還有一些支持絕對或滑動到期時間。

可以在此處找到 IdentityServer 的示例過期配置選項以獲得靈感。