是否有可能为Implicit Grant Flow获得更长的“expires_in”？

Question

相关：是否有最佳做法来刷新隐式授权流令牌而无需用户这样做？

Answer 1

我认为Implicit Grant Flow不可能做到这一点。您必须使用Authorization Code Flow，以便刷新令牌并且仅要求用户登录一次。缺点是您需要后端服务器来处理此问题，以确保安全。