从短命的生成访问令牌？

Question

我们的应用程序使用通常的短期访问+刷新令牌为用户执行大量后台服务。这意味着服务时不时需要刷新令牌。

我们遇到了两个服务同时尝试刷新令牌的问题，从而导致令牌无效。

有没有更好的方法来生成每小时不需要刷新的可用访问令牌？

Answer 1

没有理由为什么从刷新令牌生成更多访问令牌会导致错误。当从刷新令牌生成新的访问令牌时，现有的未过期访问令牌不会失效。 检查你的代码是否有错误。
也没有办法生成长期存取令牌。你问的是oauth1 / clientlogin曾经如何工作（它们在2周而不是1小时后过期）。在oauth2中，没有长期访问令牌这样的东西。