如何在WSO2IS中设置访问令牌而不会过期

Question

我对在WSO2IS中实现变通方法OAuth2提出了奇怪的要求

有没有一种方法可以生成OAuth2.0访问令牌而不会在WSO2IS中失效。我知道默认情况下是60分钟。

Answer 1

1. 您尝试做的事情是不可接受的，因为可以永久使用被破坏的访问令牌。相反，建议您使用具有“刷新”授予类型的“刷新”令牌来获取新的访问令牌。 （刷新令牌的寿命可能更长。）

2. 如果您坚持要这样做，可以将相应服务提供商的OIDC / Oauth设置中的User Access Token Expiry Time属性设置为最长9223372036854775807秒的Long值。这相当于292471208年。

欢呼