开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >“刷新令牌滚动”的目的是什么？

问“刷新令牌滚动”的目的是什么？
EN

Stack Overflow用户

提问于 2021-04-12 20:31:54

回答 1查看 119关注 0票数 1

我现在使用Openiddict框架设置我的身份验证服务器，在配置部分我看到了：

刷新令牌滚动的目的是什么？到目前为止，我所理解的是，由于这个“滚动”，我的14天令牌到期时间被设置为30秒，我不知道为什么我需要两个版本的到期时间来刷新令牌。

EN

回答 1

Stack Overflow用户

发布于 2021-04-12 21:36:34

https://datatracker.ietf.org/doc/html/draft-ietf-oauth-security-topics-16#section-4.13.2

刷新令牌轮换:授权服务器在每次访问令牌刷新响应时都会发出一个新的刷新令牌。先前的刷新令牌无效，但是关于该关系的信息由授权服务器保留。如果刷新令牌遭到破坏，并且随后被攻击者和合法客户端使用，则其中一个客户端将提供无效的刷新令牌，该令牌将通知授权服务器该违规行为。授权服务器不能确定哪一方提交了无效的刷新令牌，但它将撤销活动的刷新令牌。这会阻止攻击，但代价是强制合法客户端获取新的授权授权。“

票数 0

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/67058424

复制

相似问题