最好将访问令牌存储一小时或每次调用刷新它

Question

我有一个仅从Spotify API读取数据的webapp，因此我不需要用户登录，具有特定范围等。

目前，我使用客户端凭证流程。当我获得访问令牌时，我将其存储在具有发射日期的DB中。 然后，对于每次通话，我从DB获取此访问令牌，如果它超过一小时，我会得到一个新的并替换它。

这是最好的解决方案吗？ 或者，为每次调用使用授权代码流和刷新令牌是否更好？

由于

Answer 1

任何请求都会消耗资源和时间，通常的做法是获取令牌并使用它直到到期时间。