如何从零开始构建支持刷新令牌的Oauth2Server服务？

本文共计959个文字，预计阅读时间需要4分钟。

目录+刷新令牌+Refreshing access tokens+请求参数+grant_type（必需）+refresh_token（必需）+scope（可选）+客户端身份验证（如果客户端端被授权使用机密密钥则需要）+验证刷新令牌授权+示例+Respons

目录

• 刷新令牌 Refreshing-access-tokens
• 请求参数
• grant_type（必需的）
• refresh_token（必需的）
• scope（选修的）
• 客户端身份验证（如果客户端被授予机密则需要）
• 验证刷新令牌授予
• 例子
• Response

刷新令牌 Refreshing-access-tokens

如何让您的开发人员使用刷新令牌来获取新的访问令牌。如果您的服务随访问令牌一起发出刷新令牌，则您需要实现此处描述的刷新授权类型。

请求参数

访问令牌请求将包含以下参数。

grant_type（必需的）

该grant_type参数必须设置为“refresh_token”。

refresh_token（必需的）

先前颁发给客户端的刷新令牌。

scope（选修的）

请求的范围不得包括未在原始访问令牌中发布的其他范围。