oauth-2.0 - apigee oauth2 每次都会生成新的访问令牌

Question

我正在尝试使用apigee。我已经配置了一个具有 oauth2.0 安全性的代理。

一切正常。但是我注意到每次我到达oauth2/accesstoken端点时都会生成一个新的访问令牌，即使前一个没有过期。

因此，我的端点一次可以使用多个令牌访问。我不是 oauth2 专家，但这不是安全风险吗？如果我们有这么多的访问令牌浮动。请说清楚。
这是每个 oauth2 服务器的常用实现，还是特定于 apigee，如果是，为什么？

我的假设是，对于特定的客户端密钥/秘密，在任何给定时间只有一个有效的访问令牌，当它过期时，客户端应该使用刷新令牌请求新令牌。这是错的吗？

标签： oauth-2.0apigee

Answer 1

使用 ResponseCache 策略查找/填充缓存。这是一个读取缓存策略。