一个Box-API刷新令牌持续多长时间？

Question

我正在为一些客户编写一个将文件上传到Box-API的应用程序，但我遇到了一个我不明白的问题(我已经为此开了一张票，但也许您会得到一些答案)：刷新令牌在一个小时内到期，有时时间更短。

我不知道为什么会发生这种情况，虽然刷新令牌持续了一个月，但是我已经将应用程序分批到我的客户端机器上，客户端在他的邮箱帐户中授权了它，但是仅仅半小时后，他就被提示再次授权它，因为刷新令牌是“无效的”。

我该怎么想？

每次获得新的访问令牌时，我都会更新刷新令牌，所以这不会有问题。SHould，我不是这样做的？ANy的想法？

Answer 1

有两个令牌：

• 签署HTTP请求的authentication令牌对1小时有效。
• 用于获取新的refresh令牌的authentication令牌对于60天有效，或者直到它被使用为止。