持久化Salesforce OAuth令牌

Question

我正在尝试从我的rails应用程序联系Salesforce REST API，我正在通过OAuth2授权我的应用程序。我只是对返回的OAuth令牌的生命周期感到困惑。我假设这个OAuth令牌是不朽的，我可以安全地将它存储在DB中以供将来的API调用使用。请对此发表评论。

Answer 1

有2个令牌，您需要使用它来进行API调用，并且相对较短，并且刷新令牌是一个长期存在的令牌，您应该保留它，以后可以通过{{3}使用获取新的访问令牌。