首页 > 解决方案 > oauth2 隐式流的理想过期时间是多少

问题描述

我了解访问令牌在 OAuth2 隐式流中的过期时间很短,因此应用程序被迫不断刷新它们(使用 iframe 或其他方式),从而使服务有机会在需要时撤销应用程序的访问权限。

但理想的到期时间是多少?应该是 15 分钟/多/少吗?

标签: oauth-2.0openid-connectimplicit-flow

解决方案


推荐阅读