有人知道 OAuth 访问令牌的过期时间吗?
这取决于Oauth实现的组织政策。通常,令牌的生命周期从几个小时到几周不等oauth2文档。从Amazon Amazon: 访问令牌,Facebook Facebook:访问令牌的过期和延期,Salesforce salforce论坛和Google文档中可以得出,访问的生命周期通常在24小时内,一般为1到2小时。刷新令牌的存活时间更长,用于使访问令牌失效。此外,了解所需类别应用程序的简短调查将会有所帮助。例如,我目前正在开发电子商务应用程序,因此,我将找出同一类别应用程序(如亚马逊和沃尔玛)中访问令牌的寿命有多长。
更新:
电子商务应用程序和支付网关的访问令牌寿命为10小时以内。而社交媒体应用程序的访问令牌寿命长达六个月。
这取决于服务提供商,但在大多数情况下,直到账户持有人撤销您的访问权限才会失效。
例如 Twitter - 它不会过期,但用户可以撤销您的访问权限。