Spring OAuth2刷新令牌到期

Question

我想知道我的刷新令牌有效性<property name="refreshTokenValiditySeconds" value="6000" />  expires，spring是否会自动将其从DB调用中移除 TokenStore 方法void removeRefreshToken(OAuth2RefreshToken var1);或者在到期后处理方式不同？

Answer 1

Spring 不会自动使刷新令牌失效。您的TokenStore实现必须处理这个问题。例如，如果设置了密钥到期，则Redis支持的令牌存储可以自动使令牌键值对失效。

removeRefreshToken(..)用于显式删除存储的刷新令牌。