OAuth - 访问令牌有效期？

Question

有谁知道OAuth访问令牌的有效期是多少？

Answer 1

这取决于提供商,但在大多数情况下,它会在帐户持有人撤销您的访问权限之前有效.

例如Twitter - 它不会过期,但用户可以撤销您的访问权限.

Answer 2

这取决于 Oauth 实施的组织政策。通常令牌的生命周期从几个小时到几周不等 oauth2 文档。可以从 Amazon Amazon派生什么：访问令牌、Facebook Facebook：访问令牌的到期和扩展、Salesforce salforce 论坛，而且google文档的访问生命周期一般在24小时以内，一般是1小时到2小时。刷新令牌保持活动的时间更长，用于使访问令牌无效。此外，对所需类别应用程序的简短调查会有所帮助。例如，我目前正在开发电子商务应用程序，因此，我将找出相同类别的其他应用程序（如 Amazon 和 wallmart）中访问令牌的生命周期有多长。

更新：

电子商务应用程序和支付网关的访问令牌生命周期为 10 小时。同时，社交媒体应用程序的访问令牌有效期长达六个月。