我们是否可以通过为RefreshTokenValidityPeriod设置-1来在WSO2 API管理器中将刷新令牌到期时间配置为无限制

Question

我们尝试将identity.xml中的RefreshTokenValidityPeriod设置为-1，以使刷新令牌永久有效。但刷新令牌在设置为-1时立即过期。我们正在使用wso2 API manager 2.1.0并使用docker进行部署。

Answer 1

你不能这样做。但是，如果您对具有非过期刷新令牌的安全风险感到满意，则可以使用非过期访问令牌。 2的优点和风险都是相同的。