为什么刷新令牌会在14天后过期

sum*_*man 14 oauth-2.0 box-api

每个刷新令牌有效期为14天.为什么刷新令牌会过期?

Pet*_*ter 14

14天是基于实施OAuth2的最佳实践.请参阅为什么访问令牌过期?有关为什么OAuth2刷新令牌过期的非常全面的答案.

我们有兴趣了解大于14的数字对您的应用程序有效.我们根据初始反馈,应用程序开发人员的调查以及用户查看应用程序登录,选择了14天.绝大多数用户使用应用程序的次数通常超过每14天一次.

你能解释一下你的用例吗?什么是理想的非无限刷新间隔,可以让您在安全性和便利性之间取得平衡

  • 我们刚刚将refresh_tokens更新为60天而不是14天,这是基于来自用户每月只登录用户的应用程序的一些数据. (2认同)