每小时刷新一次令牌是否可以？

Question

我们希望避免每小时重新登录用户。是否可以在服务器到期之前不断刷新令牌？

您是否计划增加令牌过期时间以避免少量调用API？

Answer 1

是的，刷新令牌绝对是一种撤销访问令牌的方法。刷新的次数越多，撤销访问令牌泄露和滥用的可能性就越大。

较短的到期时间可降低长期访问令牌泄露的风险。