刷新令牌請求正文

Question

刷新可用訪問令牌的最佳做法是什么？ 我應該在刷新令牌請求正文中接收訪問令牌嗎？ 在刷新令牌請求中僅接收刷新令牌是否安全？

Answer 1

嗨@Ali Hosseinzadeh，

最佳做法是使用刷新令牌來刷新訪問令牌。 這允許刷新訪問令牌，而無需用戶再次提供其登錄憑據。 刷新令牌應由客戶端安全存儲，並用於在原始訪問令牌過期時請求新的訪問令牌。 通常不需要在請求中包含原始訪問令牌。 客戶端應該簡單地發送刷新令牌和任何必要的身份驗證憑據。