首页 > 解决方案 > 如何在 WSO2IS 中设置访问令牌而不过期

问题描述

我有奇怪的要求在 WSO2IS 中实现解决方法 OAuth2

有没有办法在 WSO2IS 中生成 OAuth2.0 访问令牌而不会过期。我理解默认为 60 分钟。

标签: wso2esbwso2is

解决方案


  1. 您尝试做的事情是不可接受的,因为受损的访问令牌可以永远使用。相反,我们鼓励您使用具有 Refresh 授权类型的 Refresh 令牌来获取新的访问令牌。(刷新令牌可能有更长的生命周期。)

  2. 如果您坚持这样做,您可以将User Access Token Expiry Time相应服务提供商的 OIDC/Oauth 设置中的属性设置为 max Long as 9223372036854775807seconds 的值。这相当于292471208年。

干杯


推荐阅读